데이터 파괴 악성코드, 새로운 공격방식 등장

TechRadar 에 따르면, 악명 높은 데이터 파괴 맬웨어인 BiBi Wiper가 하드 드라이브 파티션 테이블을 지우는 기능으로 업그레이드되어 데이터 복구가 극도로 어려워졌습니다.

보안 연구원들에 따르면, 최신 버전의 BiBi Wiper 맬웨어는 Linux와 Windows 운영 체제 모두에서 작동합니다. 하드 드라이브의 모든 데이터를 삭제할 뿐만 아니라 드라이브 구조 정보를 저장하는 파티션 테이블까지 파괴합니다. 이로 인해 기존 방식으로는 데이터 복구가 거의 불가능합니다.

BiBi Wiper는 하드 드라이브 파티션을 파괴하는 위험한 공격 방법을 가지고 있습니다.

삐걱거리는 컴퓨터 스크린샷

BiBi Wiper는 이란의 국가 지원을 받는 해커 그룹인 Void Manticore가 개발한 것으로 추정됩니다. 이들은 이스라엘과 알바니아의 조직을 자주 공격합니다. Void Manticore는 BiBi Wiper 외에도 Cl Wiper와 Partition Wiper라는 두 가지 데이터 파괴 도구를 사용합니다. 이 악성코드는 이란의 지원을 받는 또 다른 해커 그룹인 Scarred Manticore와 관련이 있는 것으로 추정됩니다.

흉터가 있는 맨티코어는 타겟 네트워크에 대한 초기 침투를 전문으로 하며, 이후 데이터 도난 및 파괴를 포함한 후속 작업을 수행하기 위해 보이드 맨티코어에 접근 권한을 넘깁니다.

Scarred Manticore는 대상 네트워크에 침투하기 위해 Microsoft SharePoint의 CVE-2019-0604 취약점을 자주 악용합니다. 이 취약점을 악용하여 네트워크를 가로질러 이동하고 이메일을 훔칠 수 있습니다.

BiBi Wiper로부터 자신을 보호하려면 사용자는 소프트웨어를 정기적으로 업데이트하고, 평판이 좋은 바이러스 백신 소프트웨어를 설치하고, 데이터를 정기적으로 백업해야 합니다.

출처: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm