ESET Araลtฤฑrma Birimi, Ukrayna‘daki bir dizi kuruluลun, HermeticWiper adlฤฑ veri silen yeni zararlฤฑ yazฤฑlฤฑmฤฑ iรงeren bir siber saldฤฑrฤฑyla aฤlarฤฑndaki yรผzlerce bilgisayarฤฑn etkilendiฤini tespit etti. Saldฤฑrฤฑ, bir dizi daฤฤฑtฤฑlmฤฑล hizmet reddi (DDoS) saldฤฑrฤฑsฤฑnฤฑn รผlkedeki birรงok รถnemli web sitesini รงevrimdฤฑลฤฑ duruma getirmesinden sadece birkaรง saat sonra gerรงekleลti.
ESET รผrรผnleri tarafฤฑndan Win32/KillDisk.NCV
HermeticWiper, popรผler disk yรถnetim yazฤฑlฤฑmฤฑnฤฑn meลru sรผrรผcรผlerini kรถtรผye kullandฤฑ. ESET araลtฤฑrmacฤฑlarฤฑna gรถre, โSilici, verileri bozmak iรงin yasal EaseUS Partition Master yazฤฑlฤฑmฤฑnฤฑn sรผrรผcรผlerini istismar ediyor”. Ayrฤฑca saldฤฑrganlar, Kฤฑbrฤฑs merkezli Hermetica Digital Ltd. adlฤฑ bir ลirkete verilen gerรงek bir kod imzalama sertifikasฤฑ kullandฤฑlar. Bu yรผzden silicinin adฤฑ bu oldu. Ayrฤฑca, en az bir olayda, tehdit aktรถrlerinin kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarฤฑ รงalฤฑลtฤฑrmadan รถnce bir kurbanฤฑn aฤฤฑna eriลebildikleri gรถrรผlรผyor.
รarลamba gรผnรผ erken saatlerde, haftalardฤฑr รผlkeyi hedef alan yeni bir DDoS saldฤฑrฤฑsฤฑ dalgasฤฑnda bir dizi Ukraynalฤฑ web sitesi รงevrimdฤฑลฤฑ duruma getirilmiลti.
Ocak ayฤฑnฤฑn ortasฤฑnda, baลka bir veri silici Ukrayna’yฤฑ taradฤฑ. WhisperGate olarak adlandฤฑrฤฑlan silici, fidye yazฤฑlฤฑmฤฑ olarak maskelendi ve dรผnya รงapฤฑnda hasara yol aรงmadan รถnce Haziran 2017’de Ukrayna’yฤฑ vuran NotPetya saldฤฑrฤฑsฤฑnฤฑn bazฤฑ yankฤฑlarฤฑnฤฑ getirdi.
