Вредоносное ПО, уничтожающее данные, использует новый метод атаки

По данным TechRadar , BiBi Wiper, известная вредоносная программа, уничтожающая данные, только что получила возможность стирать таблицу разделов жесткого диска, что существенно затрудняет восстановление данных.

По данным экспертов по безопасности, последняя версия вредоносной программы BiBi Wiper работает как в операционных системах Linux, так и в Windows. Она не только стирает все данные на жёстком диске, но и уничтожает таблицу разделов, хранящую информацию о структуре диска. Это делает восстановление данных традиционными методами практически невозможным.

Скриншот СПЯЩЕГО КОМПЬЮТЕРА

Предполагается, что BiBi Wiper был разработан иранской хакерской группой Void Manticore, спонсируемой государством . Они часто атакуют организации в Израиле и Албании. Помимо BiBi Wiper, Void Manticore также использует два других инструмента для уничтожения данных: Cl Wiper и Partition Wiper. Предполагается, что эта вредоносная программа связана со Scarred Manticore, другой хакерской группой, поддерживаемой Ираном.

Scarred Manticore специализируется на проведении первоначальных вторжений в целевые сети, а затем передает доступ Void Manticore для выполнения последующих действий, включая кражу и уничтожение данных.

Для проникновения в целевые сети Scarred Manticore часто использует уязвимость CVE-2019-0604 в Microsoft Sharepoint. Эта уязвимость позволяет им перемещаться по сети и красть электронные письма.

Чтобы защитить себя от BiBi Wiper, пользователям необходимо регулярно обновлять программное обеспечение, устанавливать надежные антивирусные программы и регулярно создавать резервные копии данных.