El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, identificó un nuevo malware del tipo wiper utilizado en ataques contra objetivos en Ucrania.

ESET, compañía líder en detección proactiva de amenazas, advierte sobre un nuevo malware destructivo cuyo objetivo es borrar datos, que ataca a Ucrania y es atribuida al grupo de APT Sandworm.

Este malware destructivo, apodado SwiftSlicer, fue detectado el 25 de enero en la red de una organizaciónapuntada por este grupo. Se implementó a través de Política de Grupo, también llamadas Directiva de grupo, lo que sugiere que los atacantes habían tomado el control del entorno de Active Directory de la víctima.

Algunos de los wipers detectados por ESET en Ucrania al principio de la invasión de Rusia (HermeticWiper y CaddyWiper) también fueron, en algunos casos, implantados de la misma manera. Este último fue detectado en la red de la agencia nacional de noticias ucraniana Ukrinform hace apenas unos días.