# Ukrayna’da veri silen zararlı yazılım tehlikesi

- Bağlantı: https://www.borsatek.com/ukraynada-veri-silen-zararli-yazilim-tehlikesi-81057h/
- Yayımlanma: 2022-02-24T17:56:00+03:00
- Yazar: Selim Soydan

ESET Araştırma Birimi, [Ukrayna](https://www.borsatek.com/ukraynada-nakit-para-cekimine-sinirlama-getirildi-81045h)‘
daki bir dizi kuruluşun, HermeticWiper adlı veri silen yeni [zararlı yazılım](https://www.borsatek.com/turkiyede-oyun-kiliginda-binlerce-zararli-yazilim-var-69850h)
ı içeren bir siber saldırıyla ağlarındaki yüzlerce bilgisayarın etkilendiğini tespit
etti. Saldırı, bir dizi dağıtılmış hizmet reddi (DDoS) saldırısının ülkedeki birçok
önemli web sitesini çevrimdışı duruma getirmesinden sadece birkaç saat sonra gerçekleşti.

ESET ürünleri tarafından Win32/KillDisk.NCV olarak tespit edilen veri silici, ilk
önce Çarşamba günü yerel saatle 17.00’dan (Türkiye saatiyle 18.00’den) hemen önce
tespit edildi. Bu arada veri silicinin zaman damgası, 28 Aralık 2021’de derlendiğini
gösteriyor ve bu da saldırının üzerinde bir süredir çalışılıyor olabileceğini gösteriyor.

HermeticWiper, popüler disk yönetim yazılımının meşru sürücülerini kötüye kullandı.
ESET araştırmacılarına göre, ”Silici, verileri bozmak için yasal EaseUS Partition
Master yazılımının sürücülerini istismar ediyor”.  Ayrıca saldırganlar, Kıbrıs merkezli
Hermetica Digital Ltd. adlı bir şirkete verilen gerçek bir kod imzalama sertifikası
kullandılar. Bu yüzden silicinin adı bu oldu.  Ayrıca, en az bir olayda, tehdit 
aktörlerinin kötü amaçlı yazılımları çalıştırmadan önce bir kurbanın ağına erişebildikleri
görülüyor. 

Çarşamba günü erken saatlerde, haftalardır ülkeyi hedef alan yeni bir DDoS saldırısı
dalgasında bir dizi Ukraynalı web sitesi çevrimdışı duruma getirilmişti. 

Ocak ayının ortasında, başka bir veri silici Ukrayna’yı taradı. WhisperGate olarak
adlandırılan silici, fidye yazılımı olarak maskelendi ve dünya çapında hasara yol
açmadan önce Haziran 2017’de Ukrayna’yı vuran NotPetya saldırısının bazı yankılarını
getirdi.