Il demone Sandworm, il verme delle sabbie

Leggenda

Gruppo distruttivo attribuito all'unità 74455 dell'intelligence militare russa, attivo almeno dal 2009. Gli vengono attribuiti i primi blackout causati da attacchi informatici in Ucraina, NotPetya e Olympic Destroyer. Nel 2020 il Dipartimento di Giustizia statunitense ne incriminò sei ufficiali.

Esorcismo

Si esorcizza preparando le infrastrutture critiche all'attacco distruttivo: segmentazione tra IT e OT, backup offline, procedure manuali e piani di ripristino provati.

Scheda tecnica

Noto anche come: Sandworm, GRU Unit 74455, Voodoo Bear, IRIDIUM, Seashell Blizzard, ELECTRUM, APT44
Girone: V girone · Spionaggio di Stato · IV girone · Distruttori (wiper)
Prima apparizione: circa 2009
Stato: Attivo
Armi (CVE sfruttati): San Sandworm, il verme delle sabbie · San The Return of the WIZard

A destructive threat group attributed to Russia's GRU Unit 74455, active since at least 2009. It is responsible for the first blackouts caused by cyberattacks in Ukraine, NotPetya and Olympic Destroyer. Six of its officers were indicted by the US in 2020.

Fonti: attack.mitre.org · justice.gov · Riferimento MITRE ATT&CK G0034