针对乌克兰目标部署 AcidPour 雨刮器
研究人员发现了与俄罗斯相关的前所未见的擦除恶意软件，该恶意软件在两年多前的一次行动中使用，主要针对乌克兰的 10,000 多个卫星调制解调器，就在俄罗斯入侵邻国之前。
这种新恶意软件被安全公司 Sentinel One 命名为 AcidPour，与 2022 年 3 月发现的 AcidRain 擦除器惊人相似，Viasat 证实该恶意软件参与了当月早些时候对其调制解调器的攻击。擦除器是旨在破坏数据或使设备无法使用的恶意程序。 Viasat 报告称，在攻击者破坏了该公司的专用网络后，AcidRain 被安装在超过 10,000 个 Eutelsat KA-SAT 调制解调器上。
AcidPour 和 VPNFilter 之间的相似之处
发现 AcidRain 的同一家公司 Sentinel One 指出，它与 2018 年俄罗斯政府发布的一款名为 VPNFilter 的恶意软件在技术上有相似之处。这种联系表明 AcidRain 和 2018 年恶意软件可能是同一开发团队的产品。最近发现的 AcidPour 进一步支持了这一点，表明它很可能是由克里姆林宫附属团队开发的。
AcidPour 与其他恶意软件之间的技术相似之处，例如重启机制、递归目录擦除逻辑和基于 IOCTL 的擦除机制，进一步强化了这种关联。 AcidPour 还与 Sandworm 组织的其他恶意软件具有相同的编程特征，包括 Industroyer2 和 CaddyWiper，这两个恶意软件都针对乌克兰基础设施。
AcidPour 中使用的编程语言和技术与之前的 Sandworm 相关攻击中使用的编程语言和技术一致，表明其作案手法是一致的。乌克兰当局将 AcidPour 与 UAC-0165 联系起来，UAC-0165 是一个与 Sandworm 相关的分支组织，该组织因其针对乌克兰关键基础设施的历史而闻名。
Sentinel One 研究人员推测，AcidPour 可能被部署来破坏乌克兰电信网络，该网络自 3 月 13 日（即新雨刮器被发现前不久）以来一直处于离线状态。
