HermeticWiper il nuovo malware che prende di mira i computer in Ucraina

Il nuovo malware, soprannominato “HermeticWiper” dalla comunità della sicurezza informatica, è progettato per cancellare i dispositivi Windows infetti. Il nome fa riferimento a un certificato digitale utilizzato per firmare un campione di malware: il certificato è stato rilasciato a una società con sede a Cipro chiamata Hermetica Digital.

“Al momento, non abbiamo visto alcun file legittimo firmato con questo certificato. È possibile che gli aggressori abbiano utilizzato una società di comodo o si siano appropriati di una società defunta per emettere questo certificato digitale”, ha spiegato la società di sicurezza degli endpoint SentinelOne, i cui ricercatori hanno analizzato il nuovo malware .

Il malware è stato anche analizzato dai ricercatori di ESET e Symantec . Ciascuna delle aziende ha condiviso indicatori di compromissione (IoC) associati a HermeticWiper.

ESET ha individuato per la prima volta HermeticWiper mercoledì pomeriggio (ora dell’Ucraina) e la società ha affermato che centinaia di computer in Ucraina erano stati compromessi.