⬇ Scarica il santino: ·
IV girone · Distruttori (wiper)
Il demone HermeticWiper, alla vigilia dell'invasione
Leggenda
Il 23 febbraio 2022, vigilia dell'invasione russa, fu usato contro organizzazioni ucraine. Abusava di un driver di partizionamento EaseUS firmato regolarmente per corrompere i dischi, a volte insieme a un finto ransomware e a un componente che si propagava. Microsoft lo collegò, con moderata fiducia, a un gruppo che il governo USA attribuisce all'intelligence militare russa; ESET non trovò legami concreti con un gruppo noto.
Esorcismo
Si esorcizza bloccando il caricamento di driver vulnerabili anche se firmati e proteggendo gli strumenti di amministrazione del dominio. Backup offline e piani di ripristino rapido limitano il danno.