El malware que destruye datos tiene un nuevo método de ataque

Según TechRadar , BiBi Wiper, un conocido malware que destruye datos, acaba de ser actualizado con la capacidad de borrar la tabla de particiones del disco duro, lo que dificulta enormemente la recuperación de datos.

Según investigadores de seguridad, la última versión del malware BiBi Wiper funciona tanto en sistemas operativos Linux como Windows. No solo borra todos los datos del disco duro, sino que también destruye la tabla de particiones, que almacena información sobre la estructura del disco. Esto hace prácticamente imposible recuperar los datos mediante métodos tradicionales.

BiBi Wiper utiliza un método de ataque peligroso que consiste en destruir las particiones del disco duro.

CAPTURA DE PANTALLA DE LA COMPUTADORA CON BURLO

Se cree que BiBi Wiper fue desarrollado por Void Manticore, un grupo de hackers patrocinado por el gobierno iraní. Entre sus objetivos se encuentran organizaciones en Israel y Albania. Además de BiBi Wiper, Void Manticore también utiliza otras dos herramientas de destrucción de datos: Cl Wiper y Partition Wiper. Se cree que este malware está vinculado a Scarred Manticore, otro grupo de hackers respaldado por Irán.

La Mantícora Cicatrizada se especializa en realizar intrusiones iniciales en las redes objetivo, para luego ceder el acceso a la Mantícora del Vacío para que realice acciones posteriores, incluyendo el robo y la destrucción de datos.

Para infiltrarse en redes objetivo, Scarred Manticore suele explotar la vulnerabilidad CVE-2019-0604 en Microsoft SharePoint. Esta vulnerabilidad les permite moverse lateralmente por la red y robar correos electrónicos.

Para protegerse de BiBi Wiper, los usuarios deben actualizar el software regularmente, instalar un software antivirus de buena reputación y realizar copias de seguridad de sus datos con regularidad.

Fuente: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm