Theo báo cáo của các nhà nghiên cứu hôm thứ Năm, một trong những nhóm tin tặc tàn bạo và tiên tiến nhất thế giới, Sandworm do nhà nước Nga kiểm soát, đã phát động một loạt các cuộc tấn công mạng mang tính phá hoại trong cuộc chiến đang diễn ra giữa nước này với nước láng giềng Ukraine.
Vào tháng Tư, nhóm này đã nhắm mục tiêu vào một trường đại học Ukraine bằng hai phần mềm xóa dữ liệu (wiper), một dạng phần mềm độc hại nhằm mục đích phá hủy vĩnh viễn dữ liệu nhạy cảm và thường cả cơ sở hạ tầng lưu trữ dữ liệu đó. Một phần mềm xóa dữ liệu, được theo dõi dưới tên Sting, đã nhắm mục tiêu vào hàng loạt máy tính Windows bằng cách lên lịch một tác vụ có tên DavaniGulyashaSdeshka, một cụm từ bắt nguồn từ tiếng lóng Nga, tạm dịch là "ăn món goulash", các nhà nghiên cứu từ ESET cho biết . Phần mềm xóa dữ liệu còn lại được theo dõi với tên Zerlot.
Một mục tiêu không mấy phổ biến
Sau đó, vào tháng 6 và tháng 9, Sandworm đã tung ra nhiều biến thể phần mềm xóa dữ liệu nhắm vào hàng loạt mục tiêu cơ sở hạ tầng trọng yếu của Ukraine, bao gồm các tổ chức hoạt động trong lĩnh vực chính phủ, năng lượng và hậu cần. Các mục tiêu này từ lâu đã nằm trong tầm ngắm của tin tặc Nga. Tuy nhiên, còn có một mục tiêu thứ tư, ít phổ biến hơn—các tổ chức trong ngành công nghiệp ngũ cốc của Ukraine.
ESET cho biết: “Mặc dù cả bốn lĩnh vực này đều đã được ghi nhận là mục tiêu của các cuộc tấn công xóa dữ liệu vào một thời điểm nào đó kể từ năm 2022, nhưng lĩnh vực ngũ cốc lại nổi bật hơn cả vì ít bị nhắm mục tiêu hơn. Xét đến việc xuất khẩu ngũ cốc vẫn là một trong những nguồn thu chính của Ukraine, việc nhắm mục tiêu như vậy có thể phản ánh nỗ lực làm suy yếu nền kinh tế chiến tranh của đất nước.”
Các phần mềm xóa dữ liệu (wiper) đã là công cụ ưa thích của tin tặc Nga ít nhất từ năm 2012, với sự lây lan của sâu máy tính NotPetya . Phần mềm độc hại tự nhân bản này ban đầu nhắm mục tiêu vào Ukraine, nhưng cuối cùng đã gây ra hỗn loạn quốc tế khi lan rộng toàn cầu chỉ trong vài giờ. Sâu máy tính này đã gây thiệt hại tài chính hàng chục tỷ đô la sau khi làm tê liệt hàng nghìn tổ chức, nhiều tổ chức phải ngừng hoạt động trong nhiều ngày hoặc nhiều tuần.
