Cymmunity

🇺🇦 Un nou distructiv numit HermeticWiper (alias KillDisk.NCV) este folosit activ în contextul escaladării conflictului militar din Ucraina pentru atacuri cibernetice care au ca țintă organizații guvernamentale și private, afectând factori de decizie, personal tehnic dar și utilizatori obișnuiți.

https://dnsc.ro/citeste/alerta-hermeticwiper-malware

👨‍🏫 HermeticWiper este un executabil mic, de aproximativ 115KB, semnat digital cu un certificat emis către "Hermetica Digital Ltd" și valabil în perioada aprilie 2021 - aprilie 2022.

👩‍🏫 Malware-ul se folosește de un driver legitim (asociat cu software-ul EaseUS Partition Master) pentru a corupe datele de pe harddisk-uri, inclusiv zona MBR (Master Boot Record). Pasul final al atacului cu HermeticWiper este inactivarea computer-ului victimă prin repornirea acestuia.