烏克蘭戰爭已經2個月，在此同時，網路攻擊依舊沒有緩和的跡象，不只有新的資料破壞軟體CaddyWiper鎖定烏克蘭而來；另外也有駭客朝烏克蘭發電廠下手，所幸及時攔阻而沒有得逞。以下為相關報導：
#又一鎖定烏克蘭之新的資料破壞軟體–CaddyWiper
從今年1月開始，駭客數次鎖定烏克蘭政府機關、軍事單位、大型銀行下手，使用資料破壞軟體（Wiper）發動攻擊，最近一起事故當中，駭客不只刪除電腦資料，還會將硬碟磁區清除，讓受害者更難復原；國際資安大廠ESET於3月中旬又發現名為CaddyWiper的資料破壞軟體，其鎖定少數組織下手，疑似透過群組原則（GPO）感染受害組織的電腦並清除資料，但不會攻擊網域伺服器（DC），而這樣的散布手法，與先前發現的另一款資料破壞軟體HermeticWiper類似，研究人員研判，駭客已先入侵受害組織，再使用這類軟體進行破壞。
根據程式碼的分析，CaddyWiper與另外2款於2月底出現的資料破壞軟體HermeticWiper、IsaacWiper，沒有相似的特徵，且CaddyWiper在破壞資料之餘，還會清除磁碟分割區。
原文出處：https://www.welivesecurity.com/2022/03/15/caddywiper-new-wiper-malware-discovered-ukraine/
#烏克蘭能源供應商的ICS系統遭駭客鎖定
駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。國際資安大廠ESET與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm 鎖定發電廠的攻擊行動。
駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。
原文出處：https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/
#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/
關於台灣二版Version 2
台灣二版(V2)是亞洲其中一間最有活力的IT公司，發展及代理各種互聯網、資訊科技、資訊安全、多媒體產品，包括通訊系統等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。台灣二版(V2)的銷售範圍包括香港、中國、台灣、新加坡、澳門等地區，客戶涵蓋各產業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞洲各城市的消費市場客戶。
關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。