ウクライナのインフラストラクチャーを狙うPathWiperマルウェア

PathWiperマルウェアとは

PathWiperマルウェアは、ウクライナの重要なインフラストラクチャーを標的にし、データを破壊して運用を混乱させることを目的とした新しいタイプのマルウェアです。このマルウェアは、ロシアに関連する脅威行為者によって使用されており、以前使用されていたHermeticWiperと類似しています。

PathWiperマルウェアの特徴

PathWiperマルウェアは、管理者権限を持つシステムに侵入し、正当な管理ツールとして偽装します。次に、すべての接続されたドライブ（ローカルおよびネットワーク）を識別し、NTFS構造体を破壊してシステムを使用不能にします。このマルウェアは、金銭的動機ではなく、破壊のみを目的としています。

PathWiperマルウェアの被害

PathWiperマルウェアは、ウクライナの重要なインフラストラクチャーに大きな被害をもたらしています。Cisco Talosは、この脅威に対抗するためにファイルハッシュと検出ルールを公開しています。また、Silent Werewolfグループによるロシアとモルドバへの攻撃や、BO Teamによるロシアの組織への攻撃など、ウクライナとロシアのサイバー戦争が続いています。

マルウェア関連用語の解説

マルウェア：コンピューターシステムを破壊または操作するための悪意のあるソフトウェアです。
APT（Advanced Persistent Threat）：高度な持続的脅威行為者であり、ロシアに関連するグループがウクライナの重要なインフラストラクチャーを標的にしています。
NTFS（New Technology File System）：Windowsオペレーティングシステムで使用されるファイルシステムです。