HermeticWiper — Örnek SHA256: 2c10b2ec | Critical Tehdit Analizi

Cryptographic Identifiers

Malware Family: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Threat Indicators (IOC)

• SHA256: 2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf
• MD5: 382fc1a3c5225fceb672eea13f572a38

You can verify all hash values of this sample on VirusTotal.

System Cleanup Guide

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA Rule Hints

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 2c10b2ec0b995b88"
        threat_level = "critical"
        first_seen = "2022-02-24"
    condition:
        hash.sha256(0, filesize) == "2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf"
}