🇷🇺🇵🇱 — L'attacco informatico di dicembre alle reti elettriche polacche (Varsavia-PL) è stato attribuito alla Russia. Gli sviluppatori di software antivirus affermano che l'attacco è stato eseguito dal gruppo di hacker Sandworm, che sarebbe collegato al GRU. Secondo la loro versione, il nuovo software dannoso DynoWiper è stato utilizzato per l'hack.

I cosiddetti "wipers" sono strumenti per il sabotaggio mirato, che vengono utilizzati negli attacchi informatici a strutture governative e finanziarie. Tali programmi non crittografano i file per il riscatto, ma sovrascrivono irreversibilmente i dati sul disco con "spazzatura" casuale, cancellando efficacemente i dati precedenti.

A differenza di molti virus, DynoWiper spesso prende di mira i sistemi basati su Linux. Questo è critico, poiché la maggior parte dei server e degli archivi cloud funzionano su Linux.

Spesso si maschera come aggiornamenti di sistema legittimi o strumenti di amministrazione. Una volta nella rete, attende un comando o un determinato periodo di tempo per operare simultaneamente su tutte le macchine infette.

Un virus ben scritto è in grado di "capire" che è stato lanciato in un ambiente di test antivirus per l'analisi, e in questo caso, non fa nulla, fingendo di essere un programma innocuo.

I polacchi ora affermano che tutto non è crollato solo perché l'attacco è stato respinto in tempo, ma in realtà, l'attacco potrebbe avere un altro scopo: mostrare a Varsavia che anche loro possono essere disconnessi dall'elettricità senza usare missili e droni.

-- Cronaca Militare