Il demone WhisperGate, il sussurro prima della guerra

Leggenda

A metà gennaio 2022 colpì enti governativi e informatici ucraini, poche settimane prima dell'invasione russa. Si fingeva un ransomware, ma sovrascriveva il settore di avvio e corrompeva i file senza alcuna possibilità di recupero. Era un messaggio, non una richiesta di denaro.

Esorcismo

Si esorcizza con backup offline e immagini dei sistemi pronte al ripristino. Un riscatto che non dà istruzioni credibili per pagare è il segnale di un wiper travestito.

Scheda tecnica

Girone

IV girone · Distruttori (wiper) · V girone · Spionaggio di Stato

Prima apparizione

2022

Stato

Dormiente

A wiper disguised as ransomware that hit Ukrainian government and IT organisations in mid-January 2022, ahead of Russia's full-scale invasion. It overwrote the master boot record and corrupted files with no real recovery option. The US charged a Russian national and GRU officers in connection with it in 2024.