BiBi-Windows Wiper Malware

Експертите по киберсигурност издадоха предупреждение относно Windows версия на зловреден софтуер за чистачки. Този заплашителен софтуер първоначално беше идентифициран при кибератаки, насочени към Linux системи, специално насочени към Израел. Изследователите проследяват този вариант на Windows като BiBi-Windows Wiper, като правят паралели с неговия аналог на Linux, BiBi-Linux Wiper. Последният беше използван от про-Хамас хактивистка група след неотдавнашния израелско-палестински конфликт.

Появата на версията за Windows предполага, че създателите на wiper активно развиват и разширяват своя арсенал от зловреден софтуер. Това развитие сигнализира за изместване на фокуса към машините на крайните потребители и сървърите на приложения, което показва по-широк обхват за потенциални кибератаки.

BiBi-Windows е в състояние да причини значителни щети

Хакерското образувание, отговорно за чистачката, в момента е идентифицирано като BiBiGun. По отношение на злонамерения софтуер за чистачки, изследователите подчертават, че версията на Windows (bibi.exe) е създадена да презаписва систематично данни в директорията C:\Users с безсмислена информация, като добавя '.BiBi' към имената на файловете. Освен повреждането на всички файлове, с изключение на тези с разширения .exe, .dll и .sys, чистачът предприема допълнителната стъпка за изтриване на скритите копия от системата. Това умишлено действие пречи на жертвите да възстановят файловете си.

Този артефакт BiBi-Windows Wiper е компилиран на 21 октомври 2023 г., приблизително две седмици след началото на войната. Конкретният метод на разпространение, използван от злонамерения софтуер, остава неизвестен в момента.

Забележителна прилика с аналога на Linux е способността на злонамерения софтуер за многопоточност. За да ускори разрушителния процес, зловреден софтуер работи с 12 нишки на осем процесорни ядра.

Към момента остава неясно дали чистачката е била използвана при действителни кибератаки и ако е така, самоличността на включените цели.

BiBi-Windows Wiper може да бъде част от по-голяма кампания за кибератака

Откриването на чистачките BiBi-Windows и BiBi-Linux предполага, че тези инструменти за злонамерен софтуер може да са компоненти на по-широка кампания с конкретната цел да нарушат ежедневните операции на израелските компании чрез унищожаване на данни.

Освен това анализаторите на киберсигурността са идентифицирали стратегически прилики между хактивистката група, самоопределяща се като Karma, и друга геополитически мотивирана организация, наричана Moses Staff (известна също като Cobalt Sapling), за която се смята, че има връзки с Иран.

Въпреки че досега кампанията се е фокусирала предимно върху израелския ИТ и правителствения сектор, някои участващи групи, като Moses Staff, имат опит в едновременното насочване към организации в различни бизнес сектори и географски местоположения.

Заплахите от злонамерен софтуер на Wiper могат да имат опустошителни последици

Инфекцията със злонамерен софтуер на wiper създава сериозни опасности и последствия за засегнатите системи и организации. Ето някои ключови рискове, свързани със зловреден софтуер за чистачки:

• Унищожаване на данни : Основната цел на злонамерения софтуер wiper е да унищожи или необратимо да повреди данните в заразените системи. Това може да доведе до значителна загуба на критична информация, интелектуална собственост и чувствителни данни, причинявайки оперативни смущения и финансови загуби.
• Прекъсване на работата : Зловреден софтуер Wiper е предназначен да наруши нормалното функциониране на системи и мрежи. Това може да доведе до прекъсване на работата на предприятията, засягайки способността им да предоставят услуги, да комуникират вътрешно и външно и да извършват основни операции.
• Загуба на производителност : Унищожаването, причинено от злонамерен софтуер за чистачки, може да доведе до загуба на производителност, тъй като служителите може да нямат достъп до необходимите файлове, приложения или системи. Този престой може да има каскадни ефекти върху бизнес процесите.
• Предизвикателства при възстановяването на данни : Зловреден софтуер Wiper често е насочен към системи за архивиране и сенчести копия, което прави трудно или невъзможно за засегнатите организации да възстановят загубените си данни. Това изостря въздействието на атаката, тъй като възстановяването на операции се превръща в сложен и отнемащ време процес.
• Увреждане на репутацията : Последиците от атаката на злонамерен софтуер на wiper могат да опетнят репутацията на организацията. Клиентите, клиентите и партньорите може да загубят доверие в способността на организацията да защитава чувствителна информация, което потенциално води до дългосрочни щети на нейната марка.
• Финансови последици : Възстановяването от атака на злонамерен софтуер на wiper може да бъде скъпо. Добра идея е организациите да инвестират в мерки за киберсигурност, съдебномедицински анализ и потенциално правна подкрепа. Финансовото въздействие също така включва потенциални регулаторни глоби и загуба на приходи по време на престой.
• Стратегически опасения и опасения за националната сигурност : В случаите, когато зловреден софтуер wiper е част от по-голяма кибер кампания с геополитически мотиви, рисковете се простират отвъд отделните организации до опасения за стратегическа и национална сигурност. Атаките срещу критична инфраструктура или правителствени системи могат да имат по-широки последици за стабилността и сигурността на дадена страна.

Като се имат предвид тези опасности, предотвратяването на инфекции със злонамерен софтуер на wiper изисква стабилни мерки за киберсигурност, включително редовно архивиране на системата, сегментиране на мрежата, актуален софтуер за сигурност, обучение на служители и бдително наблюдение за признаци на вредна дейност.