166 pojmova · 75/46/45
Pretnja № 007 · klasa: malver

BrisačWiper

Wiper ne postoji da bi krao i iznuđivao — wiper uništava podatke. Briše i prepisuje, ruši fajl sisteme i, kada se iskombinuje sa crvima i ranjivostima nultog dana, za nekoliko sati može da sruši stotine i hiljade računarskih mreža. Za razliku od ransomvera, ne nudi otkup; oporavak nije ni predviđen, jer cilj nije novac nego šteta.

Pojam

opis · primeri · napomene

Wiper ne postoji da bi krao i iznuđivao — wiper uništava podatke. Briše i prepisuje, ruši fajl sisteme i, kada se iskombinuje sa crvima i ranjivostima nultog dana, za nekoliko sati može da sruši stotine i hiljade računarskih mreža. Za razliku od ransomvera, ne nudi otkup; oporavak nije ni predviđen, jer cilj nije novac nego šteta.

Opis

Stiže uobičajenim putevima — kroz fišing, kompromitovan nalog ili iskorišćenu ranjivost — a ponekad se i pretvara da je ransomver, kako bi kupio vreme i napravio još štete. Kada se pokrene, brz je i efikasan. Često se prvo širi mrežom, pa udara na više mesta istovremeno.

Bez ispravne rezervne kopije na odvojenoj lokaciji, wiper će vam uništiti poslovanje. Pravilo 321 u pravljenju rezervnih kopija ovde znači razliku između oporavka i potpune katastrofe. Sa wiperom nema pregovora i kupovine ključa. Spasiće vas samo ono što ste ranije ostavili po strani, za ne daj Bože.

Primeri

  • U koordinisanim, državnim sajber napadima, wiperima se gađaju industrijska postrojenja, finansije, zdravstvo, elektro i vodo snabdevanje. Bez rezervne kopije, obnova mreže započinje od nule.
  • Procenjuje se da je NotPetya wiper, prerušen u ažuriranje finansijskog softvera, u proleće 2017. godine napravio štetu veću od 10 milijardi dolara.
  • U elektro-distribuciji wiper može da onemogući rad upravljačkih stanica i zaustavi distribuciju struje, kao osnovne životne potrebe za milione korisnika istovremeno.

Napomene

  • Bekap koji stoji na istoj mreži gde je i produkcija nije pouzdana rezervna kopija — wiper će obrisati i njega kao i ostale servere.
  • Kad cilj nije novac nego onesposobljavanje žive sile, nema pregovora i plaćanja. Dobri ste onoliko koliko ste na problem mislili ranije.

Spomenuto u vestima

Kompozit
Wikipedija

Tehnike

izvodi se sa 5

Odbrane

suzbija se sa 7