HermeticWiper — Örnek SHA256: 1bc44eef | Critical Tehdit Analizi

Cryptographic Identifiers

Malware Family: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Threat Indicators (IOC)

• SHA256: 1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591
• MD5: 3f4a16b29f2f0532b7ce3e7656799125

You can verify all hash values of this sample on VirusTotal.

System Cleanup Guide

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA Rule Hints

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 1bc44eef75779e3c"
        threat_level = "critical"
        first_seen = "2022-02-23"
    condition:
        hash.sha256(0, filesize) == "1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591"
}