Datavernietigende malware heeft een nieuwe aanvalsmethode

Volgens TechRadar is BiBi Wiper, een beruchte malware die gegevens vernietigt, nu geüpgraded met de mogelijkheid om de partitietabel van de harde schijf te wissen, waardoor gegevensherstel extreem lastig wordt.

Volgens beveiligingsonderzoekers werkt de nieuwste versie van de BiBi Wiper-malware op zowel Linux- als Windows-besturingssystemen. De malware wist niet alleen alle gegevens op de harde schijf, maar vernietigt ook de partitietabel, die informatie over de schijfstructuur bevat. Dit maakt het vrijwel onmogelijk om gegevens te herstellen met traditionele methoden.

BiBi Wiper heeft een gevaarlijke aanvalsmethode door harde schijfpartities te vernietigen

PIEPENDE COMPUTER SCREENSHOT

BiBi Wiper zou ontwikkeld zijn door de door de Iraanse overheid gesponsorde hackersgroep Void Manticore. Hun doelwitten zijn onder andere organisaties in Israël en Albanië. Naast BiBi Wiper gebruikt Void Manticore ook twee andere tools voor datavernietiging: Cl Wiper en Partition Wiper. De malware zou gelinkt zijn aan Scarred Manticore, een andere door Iran gesteunde hackersgroep.

Scarred Manticore is gespecialiseerd in het uitvoeren van initiële indringingen in doelnetwerken en het vervolgens overdragen van toegang aan Void Manticore om daaropvolgende acties uit te voeren, waaronder gegevensdiefstal en vernietiging.

Om doelwitnetwerken te infiltreren, maakt Scarred Manticore vaak gebruik van de CVE-2019-0604-kwetsbaarheid in Microsoft Sharepoint. Deze kwetsbaarheid stelt hen in staat om zich lateraal door het netwerk te bewegen en e-mails te stelen.

Om zichzelf te beschermen tegen BiBi Wiper, moeten gebruikers de software regelmatig updaten, een betrouwbaar antivirusprogramma installeren en regelmatig een back-up van hun gegevens maken.

Bron: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm