Grupo ligado à Bielorrússia usa wiper para apagar dados de empresa ucraniana

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Empresa industrial ucraniana atacada por wiper

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Explorada

Em resumo

A ESET identificou um ataque contra uma empresa industrial ucraniana.
O ataque usou um wiper, malware projetado para apagar dados, por um grupo de ciberespionagem alinhado à Bielorrússia.
A descoberta faz parte de uma investigação da ESET sobre a atividade do grupo.

Por que importa

Mostra que grupos ligados a interesses estatais continuam usando wipers para destruir dados, e não apenas para espionagem. Equipes de infraestrutura e de operações industriais devem considerar backups offline e planos de recuperação.

O checklist por trás do tier

Checklist · 1 de 10 com sim

Não	Atinge times de tecnologia	Empresa industrial ucraniana; sistemas industriais/OT ficam fora do escopo de desenvolvedores e times de TI.
Não	Infraestrutura central	Incidente restrito a uma empresa industrial, sem comprometer software de infraestrutura usado por quase todos os times.
Não	Ferramenta popular	Nenhuma ferramenta ou framework amplamente usado aparece no caso; o alvo é uma empresa industrial específica.
Sim	Explorada	Pplware: a ESET identificou um ciberataque real com wiper contra uma empresa industrial ucraniana.
Não	Exploit público	Pplware não menciona código de exploit nem prova de conceito publicada.
Não	Remota, sem login	Pplware não descreve o vetor de acesso inicial nem se a exploração ocorreu sem credenciais.
Não	Controle total	Pplware não relata execução remota de código, escalada de privilégios nem tomada de contas; só cita o wiper.
Não	Segredos expostos	Pplware relata apagamento de dados com wiper, não roubo ou exposição de credenciais, configurações ou dados de clientes.
Não	Cadeia de suprimentos	Pplware não relata comprometimento de pacote, atualização, pipeline ou chave de assinatura.
Não	Ainda sem correção	Pplware não menciona status de correção nem atualização disponível para o caso.

Fonte

Grupo de hackers utilizou malware para apagar dados de empresa ucraniana ↗ Segurança Arquivos - Pplware · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos