2018-10-15

SEGURANÇA

ESET identifica relação entre dois grandes ciberataques: NotPetya e Industroyer

A equipa de investigação da ESET acredita ter encontrado provas que ligam o ransomware NotPetya e o Industroyer, o primeiro malware no mundo capaz de afetar diretamente sistemas de controlo industrial

Em abril deste ano, a ESET detetou uma tentativa do grupo TeleBots de introduzir uma nova backdoor cuja análise permitiu determinar tratar-se de uma versão mais avançada da principal backdoor do Industroyer. Designada por “Exaramel”, a nova versão é o primeiro testemunho que permite estabelecer uma relação entre o malware Industroyer e o grupo TeleBots.

“A descoberta do Exaramel demonstra que o grupo TeleBots continua ativo em 2018 e que os cibercriminosos continuam a melhorar as suas ferramentas e táticas”, refere a propósito Anton Cherepanov, investigador da ESET. “Vamos continuar a monitorizar a atividade deste grupo”.

Além do ataque que resultou no apagão em Kiev, o grupo TeleBots tinha já revelado a sua destreza com o NotPetya, um malware de limpeza de discos que perturbou operações de várias empresas a nível global no ano passado. O grupo tem ainda ligações ao BlackEnergy, um malware que foi implantado numa outra falha energética na Ucrânia, que antecede o Industroyer em um ano e é considerado o primeiro caso bem-sucedido de um ciberataque numa rede energética.

Cherepanov, que liderou as investigações aos malwares Industroyer e NotPetya, comenta que apesar de terem havido suspeitas no passado quanto à ligação entre os ataques e o grupo Telebots, apenas agora foi possível estabelecer uma relação baseada nas provas desvendadas pela ESET.

ARTIGOS RELACIONADOS

Recomendado pelos leitores

Vulnerabilidade no Teams possibilitava roubo de contas
SEGURANÇA

Vulnerabilidade no Teams possibilitava roubo de contas

LER MAIS

Ciberataque à EasyJet expõe dados de nove milhões de clientes
SEGURANÇA

Ciberataque à EasyJet expõe dados de nove milhões de clientes

LER MAIS

Polícia Judiciária realiza buscas a suspeitos de ataque à Altice
SEGURANÇA

Polícia Judiciária realiza buscas a suspeitos de ataque à Altice

LER MAIS

IT CHANNEL Nº 67 MAIO 2020

IT CHANNEL Nº 67 MAIO 2020

VER EDIÇÕES ANTERIORES

O nosso website usa cookies para garantir uma melhor experiência de utilização.