HermeticWiper — Örnek SHA256: a64c3e05 | Critical Tehdit Analizi

Cryptographic Identifiers

Malware Family: HermeticWiper

HermeticWiper, Ukrayna'yı hedef aldı.

Threat Indicators (IOC)

• SHA256: a64c3e0522fad787b95bfb6a30c3aed1b5786e69e88e023c062ec7e5cebf4d3e
• MD5: ffea1266b09abbf0ceb59119746d8630

You can verify all hash values of this sample on VirusTotal.

System Cleanup Guide

1. Sistemi ağdan acilen ayırın
2. Veri kurtarma için diskleri kopyalayın (dd veya FTK Imager)
3. Silinen dosyaları kurtarma aracıyla deneyin
4. Olay müdahale ekibini çağırın
5. Temiz bir yerden sistemi yeniden kurun

YARA Rule Hints

rule HermeticWiper_SHA256 {
    meta:
        description = "HermeticWiper sample: a64c3e0522fad787"
        threat_level = "critical"
        first_seen = "2022-03-29"
    condition:
        hash.sha256(0, filesize) == "a64c3e0522fad787b95bfb6a30c3aed1b5786e69e88e023c062ec7e5cebf4d3e"
}