ڈیٹا کو تباہ کرنے والے میلویئر میں حملے کا ایک نیا طریقہ ہے۔

TechRadar کے مطابق، BiBi وائپر، ایک بدنام زمانہ ڈیٹا کو تباہ کرنے والا میلویئر، کو ابھی حال ہی میں ہارڈ ڈرائیو پارٹیشن ٹیبل کو صاف کرنے کی صلاحیت کے ساتھ اپ گریڈ کیا گیا ہے، جس سے ڈیٹا کی بازیافت انتہائی مشکل ہو گئی ہے۔

سیکیورٹی محققین کے مطابق، BiBi وائپر میلویئر کا تازہ ترین ورژن لینکس اور ونڈوز آپریٹنگ سسٹم دونوں پر کام کرتا ہے۔ یہ نہ صرف ہارڈ ڈرائیو پر موجود تمام ڈیٹا کو صاف کرتا ہے، بلکہ پارٹیشن ٹیبل کو بھی تباہ کر دیتا ہے، جو ڈرائیو کے ڈھانچے کے بارے میں معلومات کو محفوظ کرتا ہے۔ اس سے روایتی طریقوں کا استعمال کرتے ہوئے ڈیٹا کو بازیافت کرنا تقریباً ناممکن ہو جاتا ہے۔

بی بی وائپر کے پاس ہارڈ ڈرائیو پارٹیشنز کو تباہ کرکے حملہ کرنے کا ایک خطرناک طریقہ ہے۔

بلیپنگ کمپیوٹر اسکرین شاٹ

خیال کیا جاتا ہے کہ BiBi وائپر کو ایرانی حکومت کے زیر اہتمام ہیکنگ گروپ Void Manticore نے تیار کیا ہے۔ ان کے اہداف میں اسرائیل اور البانیہ کی تنظیمیں شامل ہیں۔ BiBi وائپر کے علاوہ، Void Manticore ڈیٹا کو تباہ کرنے کے دو دیگر ٹولز بھی استعمال کرتا ہے: Cl وائپر اور پارٹیشن وائپر۔ خیال کیا جاتا ہے کہ اس میلویئر کا تعلق ایران کے حمایت یافتہ ایک اور ہیکنگ گروپ Scarred Manticore سے ہے۔

Scarred Manticore ٹارگٹ نیٹ ورکس میں ابتدائی دخل اندازی کرنے میں مہارت رکھتا ہے، پھر Void Manticore کو ڈیٹا کی چوری اور تباہی سمیت اس کے بعد کی کارروائیاں کرنے کے لیے رسائی فراہم کرتا ہے۔

ٹارگٹ نیٹ ورکس میں دراندازی کرنے کے لیے، Scarred Manticore اکثر Microsoft SharePoint میں CVE-2019-0604 کمزوری کا استحصال کرتا ہے۔ یہ کمزوری انہیں پورے نیٹ ورک میں دیر سے منتقل ہونے اور ای میلز چوری کرنے کی اجازت دیتی ہے۔

خود کو BiBi وائپر سے بچانے کے لیے، صارفین کو باقاعدگی سے سافٹ ویئر اپ ڈیٹ کرنے، معروف اینٹی وائرس سافٹ ویئر انسٹال کرنے اور ڈیٹا کا باقاعدگی سے بیک اپ لینے کی ضرورت ہے۔

ماخذ: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm