※ 記事のタイトルで「ワイパー」と「ワーム」が入れ替わっていることに注意(原文は「IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine」)。
【概要】
■マルウェア
| 名称 |
種別 |
備考 |
|---|---|---|
| HermeticWiper | ワイパー | |
| IsaacWiper | ワイパー | Impacket / RemCom を使って感染拡大している可能性あり |
| HermeticWizard | ワーム | WMI / SMB を使用 |
| HermeticRansom | ランサムウェア | GoLang |
■ワイパー攻撃
| 時期 | 攻撃対象 | 内容 |
|---|---|---|
| 2022/02/23 | ウクライナの複数組織 | HermeticWiperを使用する攻撃 |
| 2022/02/24 | ウクライナ政府のネットワーク | IsaacWiper |
【ブログ】
◆ウクライナを標的とした新しいワイパー「HermeticWizard」とワーム「IsaacWiper」を確認 (ESET, 2022/03/10)
https://www.eset.com/jp/blog/welivesecurity/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/
【関連情報】
◆IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine (Welivesecurity, 2022/03/01 14:00)
[IsaacWiperとHermeticWizard。ウクライナを標的とした新しいワイパーとワーム]
https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/
⇒ https://war-log.hatenablog.com/entry/2022/03/01/000000_3
【関連まとめ記事】
◆全体まとめ
◆マルウェア (まとめ)
◆ワイパー (まとめ)
◆IsaacWiper (まとめ)
https://war-log.hatenablog.com/entry/IsaacWiper
◆HermeticWiper (まとめ)
https://war-log.hatenablog.com/entry/HermeticWiper
