Malware que destrói dados possui um novo método de ataque.

Segundo o TechRadar , o BiBi Wiper, um malware notório por destruir dados, acaba de ser atualizado com a capacidade de apagar a tabela de partições do disco rígido, tornando a recuperação de dados extremamente difícil.

Segundo pesquisadores de segurança, a versão mais recente do malware BiBi Wiper funciona tanto em sistemas operacionais Linux quanto Windows. Ele não apenas apaga todos os dados do disco rígido, como também destrói a tabela de partições, que armazena informações sobre a estrutura do disco. Isso torna praticamente impossível a recuperação dos dados por métodos tradicionais.

O BiBi Wiper possui um método de ataque perigoso que destrói as partições do disco rígido.

CAPTURA DE TELA DO COMPUTADOR BLEEPING

Acredita-se que o BiBi Wiper tenha sido desenvolvido pelo grupo de hackers Void Manticore, patrocinado pelo governo iraniano. Seus alvos incluem organizações em Israel e na Albânia. Além do BiBi Wiper, o Void Manticore também utiliza outras duas ferramentas de destruição de dados: Cl Wiper e Partition Wiper. Acredita-se que o malware esteja ligado ao Scarred Manticore, outro grupo de hackers apoiado pelo Irã.

A Scarred Manticore é especializada em realizar intrusões iniciais em redes-alvo e, em seguida, transferir o acesso para a Void Manticore para executar ações subsequentes, incluindo roubo e destruição de dados.

Para se infiltrar em redes-alvo, o grupo Scarred Manticore frequentemente explora a vulnerabilidade CVE-2019-0604 no Microsoft SharePoint. Essa vulnerabilidade permite que eles se movam lateralmente pela rede e roubem e-mails.

Para se protegerem do BiBi Wiper, os usuários precisam atualizar o software regularmente, instalar um antivírus confiável e fazer backup dos dados com frequência.

Fonte: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm