Accueil High Tech IsaacWiper et HermeticWizard – Nouveaux logiciels malveillants de type wiper et worm...

IsaacWiper et HermeticWizard – Nouveaux logiciels malveillants de type wiper et worm visant l’Ukraine

191
0

Les chercheurs d’ESET découvrent un nouveau logiciel malveillant d’essuyage attaquant les organisations ukrainiennes et un composant logiciel de ver propageant HermeticWiper parmi les réseaux locaux.


РLe 23 f̩vrier 2022, une campagne destructive utilisant HermeticWiper a vis̩ plusieurs organisations ukrainiennes.


РLes artefacts malveillants sugg̬rent que les attaques ont ̩t̩ planifi̩es il y a plusieurs mois.

РHermeticWiper : rend un syst̬me inop̩rant en corrompant ses donn̩es.
РHermeticWizard : diffuse HermeticWiper sur un r̩seau local via WMI et SMB.
РHermeticRansom : ransomware ̩crit en Go.

HermeticWiper a été observé sur des centaines de systèmes dans au moins cinq organisations ukrainiennes.

Lire aussi :  L'Endurance, le navire perdu de l'explorateur Ernest Shackleton, retrouvé en Antarctique VIDEO

Attribution

Ligne du temps

Selon un Rapport Reuters


Accès initial

Racleur hermétique

C:\Windows\system32\GroupPolicy\DataStore\0\Sysvol\\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\cc.exe

Cela indique que les attaquants ont probablement pris le contrôle du serveur Active Directory.

Empaquetage pour avoir été utilisé pour implémenter HermeticWiper. Un post sur blog

cmd.exe /Q /c move CSIDL_SYSTEM_DRIVE\temp\sys.tmp1 CSIDL_WINDOWS\policydefinitions\postgresql.exe 1> \127.0.0.1\ADMIN$\__1636727589.6007507 2>&1

GitHub.

Enfin, un ver personnalisé que nous avons nommé HermeticWizard a été utilisé pour diffuser HermeticWiper sur les réseaux compromis via SMB et WMI.

IsaacWiper

RemCom

Conclusions

Cependant, en raison de la crise actuelle en , il existe toujours un risque probable que les mêmes acteurs malveillants lancent de nouvelles campagnes contre les pays qui soutiennent le gouvernement ukrainien ou sanctionnent les entités russes.

Article précédentLe divorce entre Andreea Bălan et George Burcea a été prononcé. Qui obtient les enfants
Article suivantL’UE interdit les exportations du Belarus : Nous allons introduire des mesures restrictives dans les secteurs les plus importants. Elle est complice de l’attaque contre l’Ukraine