Novo malware DynoWiper é usado em ataque contra setor elétrico polonês

Tipo principal do conteúdo: Cibersegurança

O grupo de hackers Sandworm, associado ao Estado russo, foi identificado como responsável por uma tentativa de ataque cibernético de grande escala contra o sistema de energia da Polônia no final de dezembro de 2025. Segundo análise técnica da ESET, a ofensiva utilizou um malware do tipo wiper, denominado DynoWiper, projetado para apagar dados e causar interrupções operacionais em infraestruturas críticas. A ação, no entanto, não obteve êxito em comprometer o funcionamento das instalações, de acordo com autoridades polonesas e especialistas em segurança.

O ataque teve como alvos duas plantas de cogeração de energia e um sistema de gerenciamento de eletricidade proveniente de fontes renováveis, como turbinas eólicas e usinas fotovoltaicas. O uso do DynoWiper representa uma evolução nas táticas do Sandworm, que já havia empregado malwares similares em ataques anteriores à infraestrutura energética, especialmente na Ucrânia, onde ferramentas como BlackEnergy e KillDisk causaram apagões significativos.

A relevância técnica do incidente está na sofisticação dos métodos empregados, que combinam o uso de malwares inéditos com estratégias de ataque direcionadas a sistemas de tecnologia operacional (OT) e tecnologia da informação (IT). O episódio reforça a necessidade de aprimoramento contínuo das defesas cibernéticas em setores críticos, especialmente diante da capacidade de grupos avançados em desenvolver ferramentas destrutivas e adaptáveis. O caso polonês serve de alerta para a importância de políticas robustas de gestão de riscos e resposta a incidentes em ambientes industriais e de infraestrutura essencial.