Ucraina: cos'è HermeticWiper, il nuovo malware che ha colpito il Paese

ESET segnala HermeticWiper, un nuovo malware che cancella i dati e che ha colpito l'Ucraina

ESET Research ha rilevato un cyberattacco indirizzato verso diverse organizzazioni in Ucraina che ha coinvolto un nuovo malware per la cancellazione dei dati denominato HermeticWiper e ha colpito centinaia di computer in rete. L'attacco è stato sferrato poche ore dopo una serie di attacchi DDoS (distributed denial-of-service) che hanno messo fuori uso importanti siti web nel paese.

Rilevato dai sistemi ESET come Win32/KillDisk.NCV, il data wiper è stato individuato poco prima delle 5 p.m. ora locale (3 p.m. UTC) di mercoledì 23 febbraio. Il timestamp del wiper, nel frattempo, mostra che è stato compilato il 28 dicembre 2021, suggerendo che l'attacco potrebbe essere in circolazione da qualche tempo.

HermeticWiper ha sfruttato abusivamente i driver legittimi di un popolare software di gestione del disco. “Il wiper sfrutta i driver del software EaseUS Partition Master per corrompere i dati”, spiegano i ricercatori di ESET. Inoltre, gli aggressori hanno utilizzato un autentico certificato di firma del codice rilasciato a una società con sede a Cipro chiamata Hermetica Digital Ltd., da cui il nome del wiper. Sembra anche che, almeno in un caso, gli attori della minaccia abbiano avuto accesso alla rete della vittima prima di scatenare il malware.

Nelle prime ore di mercoledì 23, un certo numero di siti web ucraini sono stati mandati offline in una nuova ondata di attacchi DDoS che hanno preso di mira il Paese per settimane. A metà gennaio, un altro attacco di rimozione di dati aveva travolto l'Ucraina. Denominato WhisperGate, il wiper si era mascherato da ransomware portando con sé alcuni elementi dell'attacco NotPetya che ha colpito l'Ucraina nel giugno 2017 prima di causare il caos in tutto il mondo.

Leggi anche:

Guerra, allarme Servizi: "Cyber attacchi russi in Italia. Siamo paese target"

Rischiamo la Terza Guerra Mondiale? Sì, ma cibernetica. PMI italiane a rischio

Ucraina, attacco hacker: "abbiamo rubato i vostri dati". Sospetti su Putin