2023-01-28

Ukraine Hit with New Golang-based 'SwiftSlicer' Wiper Malware in Latest Cyber Attack

【訳】

ウクライナ、最新のサイバー攻撃でGolangベースの「SwiftSlicer」ワイパーマルウェアに襲われる

【図表】

出典: https://thehackernews.com/2023/01/ukraine-hit-with-new-golang-based.html

【要約】

ウクライナは、新型ワイパー・マルウェア「SwiftSlicer」によるサイバー攻撃に見舞われた。このマルウェアはGolangベースで、ESETによると、ロシアの国家グループSandwormによるものとされる。SwiftSlicerはシャドウコピーを削除し、ファイルを上書きしてコンピュータを再起動し、Active Directoryのグループポリシーを使って展開される。Sandwormは過去にもウクライナに対する破壊的なサイバーキャンペーンを行っており、その攻撃手法はBlackEnergyやNotPetyaなどのツールで証明されている。ウクライナのCERT-UAは、最近のサイバー攻撃に関連して、複数のデータ消去プログラムの使用を確認している。Sandworm以外にも、ロシアの支援を受けた他のアクターもウクライナの組織を標的にしており、サイバー攻撃の脅威が続いている。

【ニュース】

◆Ukraine Hit with New Golang-based 'SwiftSlicer' Wiper Malware in Latest Cyber Attack (The Hacker News, 2023/01/28)
[ウクライナ、最新のサイバー攻撃でGolangベースの「SwiftSlicer」ワイパーマルウェアに襲われる]
https://thehackernews.com/2023/01/ukraine-hit-with-new-golang-based.html

◆SwiftSlicer (まとめ)
https://malware-log.hatenablog.com/entry/SwiftSlicer

TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織に関する「個人」の調査・研究・参照ログ

Ukraine Hit with New Golang-based 'SwiftSlicer' Wiper Malware in Latest Cyber Attack