ESET a publié des informations sur les cyberattaques en cours contre l'Ukraine. Un certain nombre d'agences gouvernementales et de banques ont d'abord été paralysées par une nouvelle vague d'attaques DDoS. Les cyberattaques ont suivi avec un nouveau malware destructeur appelé HermeticWiper.
Ce programme malveillant de suppression de données a infecté des centaines d'ordinateurs en Ukraine. ESET a découvert le logiciel malveillant pour la première fois le 23.02.2021 février 17 vers 28 heures, heure locale. L'horodatage du malware (2021 décembre XNUMX) suggère que l'attaque était en préparation depuis un certain temps. Dans un cas, les attaquants semblaient avoir eu accès au réseau de la victime avant de diffuser le logiciel malveillant.
Conducteurs légitimes abusés pour essuyer
Selon les analystes d'ESET, HermeticWiper abuse des pilotes légitimes du logiciel de gestion de disque "EaseUS Partition Master" pour corrompre les fichiers. De plus, les attaquants utilisent de vrais certificats de signature de code délivrés à la société chypriote "Hermetica Digital Ltd.", ce qui explique également le nom du malware.
Il semble certain que dans au moins un cas, les attaquants ont eu accès au réseau d'une victime ultérieure avant le lancement de l'attaque. Plusieurs sites Web ukrainiens se sont déconnectés tôt mercredi en raison d'une nouvelle vague d'attaques DDoS. L'Ukraine est exposée à de telles attaques depuis des semaines. Un essuie-glace a été découvert en Ukraine dès la mi-janvier. WhisperGate s'est fait passer pour un rançongiciel, évoquant les souvenirs de la vague NotPetya. Cela est apparu pour la première fois en Ukraine en juin 2017 avant de toucher les systèmes du monde entier.
ESET continuera à mettre à jour l'article de blog approprié sur le sujet et à signaler toute nouvelle information sur HermeticWiper.
Plus sur ESET.com
À propos d'ESET ESET est une société européenne dont le siège est à Bratislava (Slovaquie). Depuis 1987, ESET développe des logiciels de sécurité primés qui ont déjà aidé plus de 100 millions d'utilisateurs à profiter de technologies sécurisées. Le large portefeuille de produits de sécurité couvre toutes les principales plates-formes et offre aux entreprises et aux consommateurs du monde entier l'équilibre parfait entre performance et protection proactive. La société dispose d'un réseau de vente mondial dans plus de 180 pays et de bureaux à Jena, San Diego, Singapour et Buenos Aires. Pour plus d'informations, visitez www.eset.de ou suivez-nous sur LinkedIn, Facebook et Twitter.