Dataförstörande skadlig kod har en ny angreppsmetod.

Enligt TechRadar har BiBi Wiper, en ökänd dataförstörande skadlig kod, uppgraderats till att inkludera möjligheten att radera hela partitionstabeller på hårddisken, vilket gör dataåterställning extremt svårt.

Enligt säkerhetsforskare fungerar den senaste versionen av skadlig programvara BiBi Wiper på både Linux- och Windows-operativsystem. Den raderar inte bara all data på hårddisken utan förstör även partitionstabellen, som lagrar information om diskens struktur. Detta gör dataåterställning med traditionella metoder nästan omöjlig.

BiBi Wiper har en farlig angreppsmetod som innebär att hårddiskpartitioner förstörs.

SKÄRMBILD PIPANDE DATOR

BiBi Wiper tros ha utvecklats av hackergruppen Void Manticore, som finansieras av den iranska regeringen . Deras mål är vanligtvis organisationer i Israel och Albanien. Förutom BiBi Wiper använder Void Manticore även två andra verktyg för dataförstöring: Cl Wiper och Partition Wiper. Denna skadliga kod tros vara kopplad till Scarred Manticore, en annan iranskstödd hackergrupp.

Scarred Manticore specialiserar sig på att utföra initiala intrång i målnätverk och sedan överlämna åtkomst till Void Manticore för att utföra efterföljande åtgärder, inklusive att stjäla och förstöra data.

För att infiltrera målnätverk utnyttjar Scarred Manticore vanligtvis sårbarheten CVE-2019-0604 i Microsoft SharePoint. Denna sårbarhet gör det möjligt för dem att röra sig över nätverket och stjäla e-postmeddelanden.

För att skydda sig mot BiBi Wiper måste användare uppdatera sin programvara regelbundet, installera pålitlig antivirusprogramvara och säkerhetskopiera sina data ofta.

Källa: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm