Manuel Statik Analiz — HermeticWiper | Tehdit: 심각
파일 Kimliği
| SHA256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| 크기 | 122.632 byte (119KB, DLL formatı) |
| String Sayisi | 951 (yoğun packed) |
Ukrayna 2022 Siber Saldırısı
ULUS-DEVLET: Rusya APT — Ukrayna siber savaş bileşeni!
HermeticWiper = 24 Şubat 2022 Ukrayna işgali öncesinde -- Ukrayna'nın kritik altyapısını hedef aldı -- Sertifika: "Hermetica Digital Ltd." (Kıbrıs kayıtlı) -- Meşru kod imzalama sertifikası ile imzalandı → EDR bypass -- Görev: MBR ve dosyaları silmek, sistem kurtarılamaz hale getirmek
Ağ Sürücüsü Silme: WNet API
YAYILMA: Ağdaki diğer sistemlere saldırı!
WNetAddConnection2W -- ağ paylaşımına bağlan (SMB, UNC yolu) WNetCancelConnection2W -- ağ bağlantısını kapat -- HermeticWiper: yalnızca yerel disk değil, ağ sürücülerini de siliyor! -- \\server\share UNC yoluna bağlanır → o sunucudaki dosyaları da yok eder -- Kurumsal ağ: bir enfeksiyon → tüm paylaşılan depolama silinebilir -- WNet API = Windows Networking = yerel ile ağ dosyalarını aynı şekilde siler
IOC
| SHA256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| Teknik | WNetAddConnection2W ağ sürücüsü silme |
| Köken | Ukrayna 2022 siber saldırısı (Rusya APT) |
HermeticWiper — 악성코드 프로필
HermeticWiper Ukrayna 2022 siber saldırısı. WNetAddConnection2W ağ sürücüsü silme. Hermetica Digital sertifikası.
악성코드 유형
Wiper
프로그래밍 언어
C
C2 프로토콜
—
대상 시스템
Windows
기능 및 동작
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC 목록 (1 개 지표)
IOC — HermeticWiper
# SHA256
2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 2d29f9ca1d9089ba122632b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |