Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウクライナ狙う破壊マルウェア、正規ソフトを悪用

ロシアによるウクライナへの侵攻とあわせ、ウクライナ国内の組織を標的としたマルウェアが展開された。正規に販売されているディスク管理ソフトを悪用していたという。

2022年1月以降、ウクライナを標的としてデータを削除し、システムを破壊する複数のワイパー型マルウェアが確認されているが、2月24日の侵攻直前となる前日23日に「HermeticWiper」が複数のセキュリティ研究者によって確認されている。

同マルウェアは、実行形式ファイルで、キプロスに拠点をおくとされる「Hermetica Digital」が発行した証明書によりコード署名が行われていたことから、「HermeticWiper」と命名された。

「マスターブートレコード(MBR)」を破壊して起動を阻害するほか、「FAT」「NTFS」などファイルシステムを判断した上で破壊活動を展開。破壊以外の行為は確認されていない。

ウクライナ国内の組織を標的として展開されているが、同国以外にも被害が拡大するおそれがあるとして、米政府などが注意を呼びかけている。

(Security NEXT - 2022/03/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
中日ドラゴンズのグッズ公式Xアカウントが乗っ取り被害
「DMARC」運用に取り組む大学、5割届かず
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県