ブログ - WhisperGateとHermeticWiper
Microsoftのこの記事．
Destructive malware targeting Ukrainian organizations
https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/
引用： ランサムウェアのように見えて，身代金要求がなくPCを動作不能にするだけだった模様．
そしてSentinelLABのこの記事．
HermeticWiper | New Destructive Malware Used In Cyber Attacks on Ukraine
https://www.sentinelone.com/labs/hermetic-wiper-ukraine-under-attack/
引用： ウクライナ国内の数百台のPCに展開されたHermeticWiperマルウェアがPCを稼働させない様にした．
この「偽の身代金メッセージ」と「破壊的」の手口は，2017年のウクライナを攻撃したNotPetyaに似ているそう．NotPetyaはロシア連邦軍参謀本部情報総局(GRU)が起こしたと分析されている．
サンドワーム
https://ja.wikipedia.org/wiki/%E3%82%B5%E3%83%B3%E3%83%89%E3%83%AF%E3%83%BC%E3%83%A0
ウクライナ侵攻の2月24日の前日に時限で動き，ウクライナ政府機関を狙っているという点で，状況証拠的にもロシアの国家的サイバー攻撃と整理されているそうです．平昌オリンピックの開会式直前で動いたOlympic Destroyerも時限だったし．
Destructive malware targeting Ukrainian organizations
https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/
引用：
1 月 13 日、マイクロソフトは、マスター ブート レコード (MBR) ワイパーアクティビティの可能性があると思われるウクライナからの侵入活動を特定しました。調査の中で、ウクライナの複数の被害者組織に対する侵入攻撃に使用されているユニークなマルウェア機能が見つかりました。
そしてSentinelLABのこの記事．
HermeticWiper | New Destructive Malware Used In Cyber Attacks on Ukraine
https://www.sentinelone.com/labs/hermetic-wiper-ukraine-under-attack/
引用：
エグゼクティブサマリー2月23日、脅威インテリジェンスコミュニティは、ウクライナの組織で流通している新しいワイパーマルウェアサンプルを観察し始めました。 この分析では、署名されたドライバーが Windows デバイスを対象とするワイパーを展開するために使用され、MBR を操作して、その後のブート失敗が発生していることを示しています。
この「偽の身代金メッセージ」と「破壊的」の手口は，2017年のウクライナを攻撃したNotPetyaに似ているそう．NotPetyaはロシア連邦軍参謀本部情報総局(GRU)が起こしたと分析されている．
サンドワーム
https://ja.wikipedia.org/wiki/%E3%82%B5%E3%83%B3%E3%83%89%E3%83%AF%E3%83%BC%E3%83%A0
ウクライナ侵攻の2月24日の前日に時限で動き，ウクライナ政府機関を狙っているという点で，状況証拠的にもロシアの国家的サイバー攻撃と整理されているそうです．平昌オリンピックの開会式直前で動いたOlympic Destroyerも時限だったし．
