ブログ - AcidRain ロシアのウクライナ侵攻に関連する7番目のワイパーマルウェア
AcidRain，酸性雨か．どうも流れ弾にあったったってこと？ まぁ，ミサイルじゃなくても誤爆なんてあるわけで．
つまり，中小企業だしインフラと関係ないから狙われないだろうーと思っていても，持っているIPアドレスの並び，隣がインフラ系だったらレンジ攻撃を受ける可能性もあるということかな．
AcidRain | A Modem Wiper Rains Down on Europe
https://www.sentinelone.com/labs/acidrain-a-modem-wiper-rains-down-on-europe/
引用：
ドイツで5,800基のエネルコン風力発電機の停止が報告された．
Viasat KA-SATはユーテルサット社が保有する通信衛星．
衛星通信の問題で「風力発電機の遠隔監視・制御」ができなくなった．
通星通信を阻害してウクライナ軍の指揮統制能力を奪おうとしたことが、ドイツの重要インフラに波及したのではないかとの疑い
Viasatが「ウクライナ国内にある複数のSurfBeam2およびSurfBeam2+モデムがDDoS攻撃を受け一時的にオフラインになった．
Viasat の報告によると、攻撃者は誤った設定の VPN アプライアンスを悪用して KA-SAT ネットワークの信頼管理セグメントにアクセスし、横方向に移動した後、そのアクセスを使用して「多数の住宅用モデムに同時に正当で標的型の管理コマンドを実行」したとのことです。Viasatはさらに、「これらの破壊的なコマンドは、モデムのフラッシュメモリ内の主要データを上書きし、モデムはネットワークにアクセスできなくなったが、永久に使用できなくなったわけではない」と付け加えています。
つまり，中小企業だしインフラと関係ないから狙われないだろうーと思っていても，持っているIPアドレスの並び，隣がインフラ系だったらレンジ攻撃を受ける可能性もあるということかな．
AcidRain | A Modem Wiper Rains Down on Europe
https://www.sentinelone.com/labs/acidrain-a-modem-wiper-rains-down-on-europe/
引用：
2022年2月24日（木）、ウクライナでサイバー攻撃によりViasat KA-SATモデムが使用不能になる事件が発生しました。この攻撃の波及により、ドイツのエネルコン社製風力発電機5,800台が遠隔監視・制御のための通信不能に陥りました。2022年3月30日（水）のヴィアサットの声明では、この攻撃について、多少もっともらしいが、不完全な説明がなされています。SentinelLabsの研究者は、私たちが「AcidRain」と名付けた新しいマルウェアを発見しました。AcidRainは、モデムやルータをワイプするために設計されたELF MIPSマルウェアです。彼らは、AcidRainとVPNFilterステージ3の破壊的なプラグインとの間に開発上の類似性があることを中確信で評価しています。2018年、FBIと司法省はVPNFilterのキャンペーンをロシア政府に起因するものとしています。AcidRainは、ロシアのウクライナ侵攻に関連する7番目のワイパーマルウェアです。
