Threat Database Malware HermeticWiper

HermeticWiper

HermeticWiper er en ekstremt destruktiv trussel mot skadelig programvare, designet for å gjøre de ødelagte datamaskinene ubrukeligenærmere bestemt. Trusselen ble utnyttet mot en rekke organisasjoner i Ukraina og er sannsynligvis knyttet til den russiske invasjonen av landet. Ifølge konklusjonene fra flere cybersikkerhetsleverandører, har hundrevis av maskiner som tilhører organisasjoner fra forskjellige industrisektorer - finans, luftfart, forsvar og IT-tjenester, allerede blitt kompromittert. Det totale antallet berørte datamaskiner er sannsynligvis mye høyere.

Funksjonalitet og angrepsdetaljer

HermeticWiper er i stand til å ødelegge Master Boot Record (MBR) til Windows-PCer, som er en avgjørende komponent som er ansvarlig for riktig lasting av operativsystemet. Ved å tørke det, blokkerer skadelig programvare hele systemet og stopper det fra å være oppstartbart. I følge sikkerhetsfirmaet SentinelOne involverer teknikken som brukes av trusselen å utnytte de legitime driverne til den gratis EaseUs Partition Master-applikasjonen og resulterer i korrupsjon av systemets harddisker. Når det gjelder selve trusselen, ser det ut til at den er signert med et digitalt sertifikat som tilhører et selskap som heter 'Hermetica Digital Ltd.' ligger på Kypros.

HermeticeWiper-angrepet ser ut til å ha vært planlagt i god tid, med nettkriminelle som kompromitterte noen av de målrettede systemene måneder tidligere. På noen systemer distribuerte angriperne også løsepengevaretrusler sammen med HermeticWiper, men dette trekket er mest sannsynlig et avledningsforsøk for å maskere deres sanne intensjoner.

Relaterte innlegg

Trender

Mest sett

Laster inn...