Manuel Statik Analiz — HermeticWiper | Tehdit: KRITISCH
Datei Kimliği
| SHA256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| Größe | 122.632 byte (119KB, DLL formatı) |
| String Sayisi | 951 (yoğun packed) |
Ukrayna 2022 Siber Saldırısı
ULUS-DEVLET: Rusya APT — Ukrayna siber savaş bileşeni!
HermeticWiper = 24 Şubat 2022 Ukrayna işgali öncesinde -- Ukrayna'nın kritik altyapısını hedef aldı -- Sertifika: "Hermetica Digital Ltd." (Kıbrıs kayıtlı) -- Meşru kod imzalama sertifikası ile imzalandı → EDR bypass -- Görev: MBR ve dosyaları silmek, sistem kurtarılamaz hale getirmek
Ağ Sürücüsü Silme: WNet API
YAYILMA: Ağdaki diğer sistemlere saldırı!
WNetAddConnection2W -- ağ paylaşımına bağlan (SMB, UNC yolu) WNetCancelConnection2W -- ağ bağlantısını kapat -- HermeticWiper: yalnızca yerel disk değil, ağ sürücülerini de siliyor! -- \\server\share UNC yoluna bağlanır → o sunucudaki dosyaları da yok eder -- Kurumsal ağ: bir enfeksiyon → tüm paylaşılan depolama silinebilir -- WNet API = Windows Networking = yerel ile ağ dosyalarını aynı şekilde siler
IOC
| SHA256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| Teknik | WNetAddConnection2W ağ sürücüsü silme |
| Köken | Ukrayna 2022 siber saldırısı (Rusya APT) |
HermeticWiper — Malware-Profil
HermeticWiper Ukrayna 2022 siber saldırısı. WNetAddConnection2W ağ sürücüsü silme. Hermetica Digital sertifikası.
Malware-Typ
Wiper
Programmiersprache
C
C2-Protokoll
—
Zielsysteme
Windows
Fähigkeiten & Verhalten
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC-Liste (1 Indikatoren)
IOC — HermeticWiper
# SHA256
2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |