ウクライナへの攻撃、MBR破壊の新型マルウェア見つかる

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウクライナでロシアによる軍事侵攻が進む中、サイバー空間でも攻撃が拡大している。複数のセキュリティベンダーがWindowsマシンのマスターブートレコード（MBR）を破壊して起動不能にする新型マルウェアによる標的型攻撃の発生を報告した。 このマルウェアは「HermeticWiper」と呼ばれ、最初にESETとBroadcom傘下のSymantecの研究者が報告した。これ分析したSentinelOneによれば、HermeticWiperには、「Hermetica Digital」という会社名による有効なデジタルコード署名があり、サンプルプログラムのデータサイズは114KBで、機能がごく限られた簡素で無害なアプリケーションに見えるという。

[text-sakura-ne-jp]

［2/25］2月24日にウクライナの組織を攻撃したサイバー攻撃｢HermeticWiper｣について。攻撃に利用されたファイルは｢114KB｣｢デジタルコード署名あり｣｢データの上書き機能｣｢パソコンが起動できなくなる｣というもの。