Malware destruidor de dados tem um novo método de ataque

De acordo com o TechRadar , o BiBi Wiper, um malware notório destruidor de dados, acaba de ser atualizado com a capacidade de limpar a tabela de partição do disco rígido, tornando a recuperação de dados extremamente difícil.

De acordo com pesquisadores de segurança, a versão mais recente do malware BiBi Wiper funciona tanto em sistemas operacionais Linux quanto Windows. Ele não apenas apaga todos os dados do disco rígido, como também destrói a tabela de partição, que armazena informações sobre a estrutura do disco. Isso torna quase impossível recuperar dados usando métodos tradicionais.

O BiBi Wiper tem um método de ataque perigoso destruindo partições do disco rígido

CAPTURA DE TELA DO BLEEPINGCOMPUTER

Acredita-se que o BiBi Wiper tenha sido desenvolvido pelo grupo de hackers Void Manticore, patrocinado pelo governo iraniano. Seus alvos incluem organizações em Israel e na Albânia. Além do BiBi Wiper, o Void Manticore também utiliza duas outras ferramentas de destruição de dados: Cl Wiper e Partition Wiper. Acredita-se que o malware esteja vinculado ao Scarred Manticore, outro grupo de hackers apoiado pelo Irã.

Scarred Manticore é especialista em realizar intrusões iniciais em redes alvo e, em seguida, entregar acesso ao Void Manticore para executar ações subsequentes, incluindo roubo e destruição de dados.

Para se infiltrar nas redes alvo, o Scarred Manticore frequentemente explora a vulnerabilidade CVE-2019-0604 no Microsoft Sharepoint. Essa vulnerabilidade permite que eles se movam lateralmente pela rede e roubem e-mails.

Para se proteger do BiBi Wiper, os usuários precisam atualizar o software regularmente, instalar um software antivírus confiável e fazer backup dos dados regularmente.

Fonte: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm