Dallo spionaggio alla cancellazione: GhostWriter colpisce l’industria ucraina
ESET ha rilevato negli ultimi mesi una convergenza senza precedenti tra le operazioni informatiche bielorusse e le priorità russe in Ucraina. A fine maggio, GhostWriter ha condotto il primo attacco distruttivo in Europa documentato da ESET per un gruppo allineato alla Bielorussia. Il bersaglio era un produttore ucraino ritenuto importante per il settore dei trasporti.
L’attacco ha usato malware wiper, capace di cancellare i dati dai sistemi compromessi e interromperne le attività. ESET non ha stabilito se la cancellazione fosse l’obiettivo o servisse a coprire un’operazione di spionaggio. L’episodio segna comunque un’escalation rispetto alle attività di spionaggio e influenza già attribuite a GhostWriter.
Per le organizzazioni legate alla produzione e ai trasporti ucraini, il precedente estende il rischio oltre le reti militari e governative: un’intrusione può minacciare la continuità industriale. L’allineamento con Mosca rende inoltre la nazionalità dell’attore una guida meno affidabile per prevederne l’intento.