Thread by @_SaxX_

#WhisperGate #HermeticWiper, 2 noms différents mais la même finalité : 1e cyber arme
🚨TL;DR 1e vidéo pour montrer l'impact destructif et irréversible dirigée vers l'Ukraine depuis qlq temps et qui pourrait très vite se propager dans d'autres pays en Europe et notamment en France

➡️Depuis hier, de nombreuses équipes de #cybersécurité spécialisées en analyse et recherche de #malware, ont donné à la communauté des preuves d'une cyber-arme dirigée vers l'#Ukraine. Cette souche de ransomware est un Disk Wiper baptisé #HermeticWiper ou #WhisperGate.

Il daterait de fin décembre laissant entrevoir une préméditation quant à ce qui ce passe actuellement dans le conflit #Russie #Ukraine.

➡️Ici la donne change totalement, contrairement au #ransomware classique que vous connaissez qui va chiffrer vos données et ensuite vous demander une rançon pour libérer vos données prises en otage ; là nous sommes en face d'une destruction de vos données !

➡️Cela vient accentuer un peu plus le caractère #cyberguerre dont il n'y a plus aucun doute. Saboter tout système pouvant paralyser les services essentiels d'un pays voire de ces entreprises qui créent de la richesse ou qui encore fournissent un service aux populations...

➡️Pour résumer, vous pouvez déjà chercher dans votre infra ces 5 hash :
👉0385eeab00e946a302b24a91dea4187c1210597b8e17cd9e2230450f5ece21da
👉1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591
👉2c10b2ec0b995b88c27d141d6f7b14d6b8177c52818687e4ff8e6ecf53adf5bf

👉3c557727953a8f6b4788984464fb77741b821991acbf5e746aebdd02615b1767
👉96b77284744f8761c4f2558388e0aee2140618b484ff53fa8b222b340d2a9c84

⚠️Plus que jamais, penser à faire des backups et appliquer les correctifs de sécurité. Au regard de la situation, des vagues de cyberattaques sont à prévoir dans les heures et les jours à venir