【ロシア】マルウェアでもウクライナを攻撃。HDDを破壊しWindowsが二度と起動しなくなる

2022/02/27 9:00

引用元: ロシア、マルウェアでもウクライナを攻撃。HDDを破壊しWindowsが二度と起動しなくなる。 [896590257]

画像引用元：サイバー攻撃への抗体獲得法〜レジリエンスとDevSecOpsによるDX時代のサバイバルガイド | Amazon

1: 名無しさん 2022/02/25(金) 21:59:30.71 ID:9wcqmIMN0● BE:896590257-PLT(21003)

sssp://img.5ch.net/ico/2-1.gif
ウクライナへの攻撃、MBR破壊の新型マルウェア見つかる
2022-02-25 16:04　ZDNet Japan

ウクライナでロシアによる軍事侵攻が進む中、サイバー空間でも攻撃が拡大している。
複数のセキュリティベンダーがWindowsマシンのマスターブートレコード（MBR）を破壊して起動不能にする新型マルウェアによる標的型攻撃の発生を報告した。

このマルウェアは「HermeticWiper」と呼ばれ、最初にESETとBroadcom傘下のSymantecの研究者が報告した。
これ分析したSentinelOneによれば、HermeticWiperには、「Hermetica Digital」という会社名による有効なデジタルコード署名があり、
サンプルプログラムのデータサイズは114KBで、機能がごく限られた簡素で無害なアプリケーションに見えるという。

しかしHermeticWiperは、標的とするWindowsのコンピューター上で正規ツールの「EaseUS」のパーティション管理ドライバーを悪用し、
MBRや設定を上書きしてコンピューターを起動不能にする。また、この過程でドライバーの改ざんによりCrashDumpsを無効化させるといい、
マルウェアによる影響の解析を妨害する狙いがうかがえるという。

CyberArkによれば、さらにHermeticWiperは、Active Directoryのグループポリシーを使って侵入先を広げるという。
ただし、無差別に拡散する動きは見られず、ドメインコントローラーを稼働させたままにするという。
このため、攻撃者がHermeticWiperを実行する標的を絞り込み、標的内部でのみランサムウェアなどの拡散を図ることで、深刻なダメージを与える狙いがあるとCyberArkは予想する。

2022年に入りウクライナ情勢が悪化する過程で、1月中旬には重要組織のIT環境を破壊するマルウェアの存在が報告され、
2月23日には政府系ウェブサイトに対する分散型サービス妨害（DDoS）攻撃でアクセスができない事態が発生した。

現実世界で急速な軍事侵攻が進むのと同様に、サイバー空間でも攻撃が広がっている。さらなる破壊型マルウェアの出現でSentinelOneの研究者は、
予期された残念な展開に向かっていると指摘する一方で、サイバーセキュリティで専門家の雄志がオープンに協力して事態に対処していることが唯一の救いだと述べている。

https://japan.zdnet.com/article/35184056/

2: 名無しさん 2022/02/25(金) 22:00:11.41 ID:zAasjdF50

世界征服を狙う悪の組織が幼稚園のバスを乗っ取るあの感じ

8: 名無しさん 2022/02/25(金) 22:05:36.67 ID:5cI3fWvn0

>>2
ウクライナのドミトロ・クレバ外相は「1994年の核放棄決定は、賢明な判断ではなかった」として、米国に対し「当時約束していた安全保障を履行せよ」と求めた。

クレバ外相は22日（現地時間）米フォックス放送に出演し「当時ウクライナが、核放棄の決定をしたのは失敗だったのか」という質問に、先のように答えた。

クレバ外相は「当時もし米国が、ロシアとともにウクライナの核兵器を奪わなかったら、より賢明な決定を下すことができただろう」と語った。

1991年ソ連解体により独立した後、核兵器を保有していたウクライナは「核兵器を放棄しないこともあり得た」ということである。

クレバ外相は同日、CNNでも「1994年、ウクライナの “核放棄”のかわりに、米国が交わした安全保障の約束を守らなければならない」と求めた。

クレバ外相は「1994年ウクライナは、世界3位規模の核兵器を放棄した。我々は特に米国が提示した安全保障を代価として、核兵器を放棄したのだ」と主張した。

つづけて「当時我々は『誰かが我々を攻撃したら、米国が我々を助ける国の一つになる』という約束を交わした」と訴えた。

ウクライナは1994年12月7日、米国・英国・ロシアなどと「ブダペスト覚書」を締結し、当時世界3位規模であった核兵器を放棄するかわりに、領土の安全性と独立的主権が保障されることになった。