キヤノンMJ/サイバーセキュリティ情報局
ウクライナを狙う新たなマルウェア「CaddyWiper」を発見
本記事はキヤノンマーケティングジャパンが提供する「サイバーセキュリティ情報局」に掲載された「3つ目の新たなワイパー「CaddyWiper」がウクライナを攻撃」を再編集したものです。
ESETのアナリストが「CaddyWiper」と名付けたこのマルウェアは、月曜日の現地時間午前11時38分（UTC午前9時38分）に初めて検出されました。このワイパーは、接続されたドライブからユーザーデータやパーティション情報を破壊するもので、限られた組織の数十台のシステムで発見されました。ESET製品では、Win32/KillDisk.NCXとして検出されます。
CaddyWiperは、2月23日以降、ウクライナの組織を襲ったほかの2つの新しいワイパーであるHermeticWiperやIsaacWiperのコードと、大きな類似性は見られません。
しかし、HermeticWiperの場合と同様、その背後にいる悪意ある攻撃者を示唆する痕跡があります。
CaddyWiperは、ワイパーを放つ前に、標的のネットワークに侵入しています。
1週間ごとにひとつのワイパーを発見
ESETの研究者がウクライナでこれまで知られていなかったデータ消去型マルウェアを発見したのは、この数週間で3度目となります。
ロシアによるウクライナ侵攻の前、ESETのテレメトリは、ウクライナの重要な組織のネットワークでHermeticWiperを検出しました。このキャンペーンでは、ローカルネットワーク内でHermeticWiperを拡散させるためのカスタムワームであるHermeticWizardと、おとりランサムウェアとして機能するHermeticRansomも使われていました。
翌日には、ウクライナ政府のネットワークに対する2回目の破壊的な攻撃が開始され、今度はIsaacWiperが展開されました。
ウクライナを狙った攻撃
今年1月には、WhisperGateと呼ばれる別のデータワイパーが、ウクライナの複数の組織のネットワークを席巻しました。
これらのキャンペーンは、過去8年間にわたりウクライナの重要な標的を襲った一連の攻撃の一部の最新のものです。ESETの研究者が最近のウェビナーやポッドキャストで解説していますが、ウクライナは、2017年6月に多数のウクライナ企業のネットワークを破壊した後、国境を越えて広がったNotPetya攻撃のような、極めて破壊的なサイバー攻撃を2014年以降多数受けています。
[参照元]ウクライナを狙う3つ目の新たなワイパー型マルウェア「CaddyWiper」を発見
https://www.eset.com/jp/blog/welivesecurity/caddywiper-new-wiper-malware-discovered-ukraine/