Datenzerstörende Malware verfügt über eine neue Angriffsmethode

Laut TechRadar wurde BiBi Wiper, eine berüchtigte Malware zur Datenzerstörung, soeben um die Fähigkeit erweitert, die Partitionstabelle der Festplatte zu löschen, was die Datenwiederherstellung extrem erschwert.

Laut Sicherheitsforschern funktioniert die neueste Version der BiBi Wiper-Malware sowohl unter Linux als auch unter Windows. Sie löscht nicht nur alle Daten auf der Festplatte, sondern zerstört auch die Partitionstabelle, die Informationen über die Festplattenstruktur speichert. Dadurch wird die Datenwiederherstellung mit herkömmlichen Methoden nahezu unmöglich.

BiBi Wiper verwendet eine gefährliche Angriffsmethode, indem es Festplattenpartitionen zerstört.

BLEEPINGCOMPUTER-SCREENSHOT

BiBi Wiper wurde vermutlich von der iranischen, staatlich geförderten Hackergruppe Void Manticore entwickelt. Zu ihren Zielen gehören Organisationen in Israel und Albanien. Neben BiBi Wiper nutzt Void Manticore auch zwei weitere Datenvernichtungswerkzeuge: Cl Wiper und Partition Wiper. Die Schadsoftware steht vermutlich in Verbindung mit Scarred Manticore, einer weiteren vom Iran unterstützten Hackergruppe.

Scarred Manticore ist darauf spezialisiert, erste Eindringversuche in Zielnetzwerke durchzuführen und anschließend den Zugriff an Void Manticore zu übergeben, damit dieser weitere Aktionen, einschließlich Datendiebstahl und -zerstörung, durchführen kann.

Um in Zielnetzwerke einzudringen, nutzt Scarred Manticore häufig die Sicherheitslücke CVE-2019-0604 in Microsoft SharePoint aus. Diese Schwachstelle ermöglicht es ihnen, sich lateral im Netzwerk zu bewegen und E-Mails zu stehlen.

Um sich vor BiBi Wiper zu schützen, müssen Benutzer ihre Software regelmäßig aktualisieren, eine seriöse Antivirensoftware installieren und regelmäßig Datensicherungen durchführen.

Quelle: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm