• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Cloud
  • Industry 4.0
  • Sanità Digitale
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Re-Educo: Aidr plaude l’iniziativa e aspetta i primi vincitori
    • ETL efficace e semplice da manutenere con Zero Trust
    • Data protection in 5 mosse
    • Il presente e il futuro della trasformazione digitale
    • Vacanze: occhio alle offerte imperdibili via email
    • Approccio “omni-connected” per i retailer smart
    • Giocare a Crazy Time Gratis VS Soldi Veri. Pro e Contro
    • Juniper: l’adozione dell’AI accelera in Europa ma la governance è in ritardo
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»Rubriche»Sicurezza»Malware: HermeticWiper contro obiettivi governativi ucraini
    Sicurezza

    Malware: HermeticWiper contro obiettivi governativi ucraini

    Di Redazione LineaEDP08/03/2022Lettura 2 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Il Qualys Research Team denuncia: il Governo ucraino è stato preso di mira da HermeticWiper, un nuovo ransomware di tipo Data wiper

    Emotet: tornerà più forte dopo la pausa di giugno?

    Il Governo ucraino è stato preso di mira da HermeticWiper, un nuovo ransomware di tipo Data wiper. Il suo scopo non è semplicemente quello di crittografare i dati della vittima, ma piuttosto di rendere un sistema essenzialmente inutilizzabile.

    Qualys Research Team, il team di ricerca di Qualys, specialista del mercato nella fornitura di innovative soluzioni IT, di sicurezza e conformità basate su cloud, descrive in dettaglio come funziona questo nuovo exploit aggressivo.

    Come riportato in una nota alla stampa, infatti, si legge che: “L’origine di HermeticWiper sembra essere strettamente connessa all’inizio del conflitto Russia/Ucraina”.

    HermeticWiper, viene ripetuto, è un nuovo ransomware di tipo Data wiper che è stato distribuito a partire dal 23 febbraio 2022. L’obiettivo principale di HermeticWiper è distruggere il master boot record (MBR) di un sistema, frantumando i dati e rendendo il sistema inutilizzabile.

    Sulla base di vari report d’intelligence, il wiper-ware è infatti preceduto da exploit che aiutano nella distribuzione di malware o da più attacchi denial-of-service distribuiti per arrestare i servizi di protezione. Sono stati osservati attacchi contro centinaia di siti web ucraini relativi al governo locale. Scoperto poche ore prima che le truppe russe entrassero in Ucraina, l’attacco informatico è ampiamente attestato come la prima mossa dell’invasione da parte di Mosca. Al momento della stesura di questo documento, l’attività di HermeticWiper è stata riscontrata sia in Lettonia che in Lituania.

    Dettagli eseguibili portatili di HermeticWiper

    Come commentato ufficialmente da Qualys: “Il file che abbiamo analizzato ha un timestamp di ‘2021-12-28’. Questo wiper-ware ha preso questo nome perché gli aggressori hanno utilizzato un certificato di firma del codice rilasciato a ‘Hermetica Digital Ltd’. Ciò risale a una piccola azienda di progettazione di videogiochi con sede a Cipro senza legami con la Russia che afferma di non aver mai richiesto un certificato digitale, indicando un possibile furto di identità”.

    I sistemi operativi utilizzano il code-signing come controllo iniziale sul software – si ritiene quindi che possa essere stato progettato per aiutare il programma non autorizzato a bypassare le protezioni antivirus.

    Il caso analizzato da Qualys Research Team presentava i seguenti dettagli:

    Un’altra stranezza notata nella maggior parte dei campioni di HermeticWiper identificati è stato l’uso dell’icona “gift”, ben visibile in alto a sinistra.

     

     

    Data wiper HermeticWiper malware Qualys Research Team ransomware
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Data protection in 5 mosse

    27/06/2022

    Vacanze: occhio alle offerte imperdibili via email

    27/06/2022

    I CISO, gli attacchi IT e un nuovo modello di sicurezza

    24/06/2022
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    SPS 2022: l’automazione è tornata in scena a Parma
    Security: le norme indicano il percorso
    Enabling an Intelligent and Sustainable Planet
    TURCK BANNER: IL PARTNER DELL’AUTOMAZIONE A 360°
    COGNEX: visione artificiale e deep learning per la fabbrica del futuro
    Defence Tech

    Data protection in 5 mosse

    27/06/2022

    Vacanze: occhio alle offerte imperdibili via email

    27/06/2022

    I CISO, gli attacchi IT e un nuovo modello di sicurezza

    24/06/2022

    Rischio ransomware per SharePoint e OneDrive

    22/06/2022
    Report

    Juniper: l’adozione dell’AI accelera in Europa ma la governance è in ritardo

    27/06/2022

    5G: previsti 4,4 miliardi di abbonamenti nel 2027

    22/06/2022

    Finance sempre più nel mirino dei criminali informatici

    22/06/2022

    Sviluppatori: domanda in forte aumento, ma solo il 26% delle competenze richieste è legato al business

    21/06/2022
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Re-Educo: Aidr plaude l’iniziativa e aspetta i primi vincitori

    27/06/2022

    ETL efficace e semplice da manutenere con Zero Trust

    27/06/2022

    Data protection in 5 mosse

    27/06/2022
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2022 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare