Το κακόβουλο λογισμικό που καταστρέφει δεδομένα έχει μια νέα μέθοδο επίθεσης.

Σύμφωνα με το TechRadar , το BiBi Wiper, ένα διαβόητο κακόβουλο λογισμικό που καταστρέφει δεδομένα, έχει αναβαθμιστεί ώστε να περιλαμβάνει τη δυνατότητα διαγραφής ολόκληρων πινάκων διαμερισμάτων σκληρού δίσκου, καθιστώντας την ανάκτηση δεδομένων εξαιρετικά δύσκολη.

Σύμφωνα με ερευνητές ασφαλείας, η τελευταία έκδοση του κακόβουλου λογισμικού BiBi Wiper λειτουργεί τόσο σε λειτουργικά συστήματα Linux όσο και σε Windows. Όχι μόνο διαγράφει όλα τα δεδομένα στον σκληρό δίσκο, αλλά καταστρέφει και τον πίνακα διαμερισμάτων, ο οποίος αποθηκεύει πληροφορίες σχετικά με τη δομή του δίσκου. Αυτό καθιστά σχεδόν αδύνατη την ανάκτηση δεδομένων με παραδοσιακές μεθόδους.

Το BiBi Wiper διαθέτει μια επικίνδυνη μέθοδο επίθεσης που περιλαμβάνει την καταστροφή διαμερισμάτων σκληρού δίσκου.

ΣΤΙΓΜΙΟΤΥΠΟ ΟΘΟΝΗΣ ΗΧΟΥ ΥΠΟΛΟΓΙΣΤΗ

Πιστεύεται ότι το BiBi Wiper αναπτύχθηκε από την ομάδα χάκερ Void Manticore, η οποία χρηματοδοτείται από την ιρανική κυβέρνηση . Οι στόχοι τους είναι συνήθως οργανισμοί στο Ισραήλ και την Αλβανία. Εκτός από το BiBi Wiper, το Void Manticore χρησιμοποιεί επίσης δύο άλλα εργαλεία καταστροφής δεδομένων: το Cl Wiper και το Partition Wiper. Αυτό το κακόβουλο λογισμικό πιστεύεται ότι συνδέεται με το Scarred Manticore, μια άλλη ομάδα χάκερ που υποστηρίζεται από το Ιράν.

Η Scarred Manticore ειδικεύεται στην εκτέλεση αρχικών εισβολών σε δίκτυα-στόχους και στη συνέχεια στην παραχώρηση πρόσβασης στην Void Manticore για την εκτέλεση επακόλουθων ενεργειών, συμπεριλαμβανομένης της κλοπής και καταστροφής δεδομένων.

Για να διεισδύσει σε δίκτυα-στόχους, το Scarred Manticore συνήθως εκμεταλλεύεται την ευπάθεια CVE-2019-0604 στο Microsoft SharePoint. Αυτή η ευπάθεια τους επιτρέπει να κινούνται σε όλο το δίκτυο και να κλέβουν email.

Για να προστατευτούν από το BiBi Wiper, οι χρήστες πρέπει να ενημερώνουν το λογισμικό τους τακτικά, να εγκαθιστούν αξιόπιστο λογισμικό προστασίας από ιούς και να δημιουργούν συχνά αντίγραφα ασφαλείας των δεδομένων τους.

Πηγή: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm