WhisperGate Wiper：BlackBerry 製品がこの脅威を無効化する様子をご覧ください

原文のブログはこちらからご覧いただけます。

ウクライナのインフラを狙った標的型サイバー攻撃において、脅威アクターは破壊的なマルチステージ型マルウェア WhisperGate Wiper を使用しています。このマルウェアの唯一の目的は、金銭的な利益ではなくデータの破壊であると見られています。観測されたバージョンの WhisperGate は Windows® OS を標的としていますが、ウクライナ政府によると、Linux® システムに影響を与える亜種が存在する可能性もあるとのことです。このいずれかのオペレーティングシステムを使用している組織においては、予防策を講じることが強く推奨されます。

このマルウェアは主として破壊的な性質を持っていますが、検知が困難な設計にもなっています。WhisperGate は攻撃の開始時に「おとり」の脅迫状を作成し、自身の真の目的を隠します。また、特定の機能の実行を意図的に遅らせることで検知を回避します。さらに、再起動を強制するのではなく、代わりに被害者自身がシステムを再起動するのを待ちます。このように再起動を遅らせることで、マルウェアが攻撃チェーンのさらなるステージを実行する時間を確保しているのです。

BlackBerry では、WhisperGate Wiper はネットワークセキュリティに対する影響は大きいものの、リスクは低い潜在的脅威として分類しています。