HermeticWiper — Örnek SHA256: 3c557727 | Critical Tehdit Analizi

Cryptographic Identifiers

Malware Family: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Threat Indicators (IOC)

• SHA256: 3c557727953a8f6b4788984464fb77741b821991acbf5e746aebdd02615b1767
• MD5: decc2726599edcae8d1d1d0ca99d83a6

You can verify all hash values of this sample on VirusTotal.

System Cleanup Guide

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA Rule Hints

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: 3c557727953a8f6b"
        threat_level = "critical"
        first_seen = "2022-02-28"
    condition:
        hash.sha256(0, filesize) == "3c557727953a8f6b4788984464fb77741b821991acbf5e746aebdd02615b1767"
}