Škodlivý softvér BiBi-Windows Wiper

Odborníci na kybernetickú bezpečnosť vydali varovanie týkajúce sa verzie Windowsu škodlivého softvéru stierača. Tento hrozivý softvér bol pôvodne identifikovaný pri kybernetických útokoch zameraných na systémy Linux, konkrétne na Izrael. Výskumníci sledujú tento variant systému Windows ako BiBi-Windows Wiper, pričom vytvárajú paralely s jeho linuxovým náprotivkom, BiBi-Linux Wiper. Ten využila hacktivistická skupina pro-Hamas po nedávnom izraelsko-palestínskom konflikte.

Vznik verzie systému Windows naznačuje, že tvorcovia stierača aktívne vyvíjajú a rozširujú svoj arzenál škodlivého softvéru. Tento vývoj signalizuje posun v zameraní na stroje a aplikačné servery pre koncových používateľov, čo naznačuje širší priestor pre potenciálne kybernetické útoky.

BiBi-Windows je schopný spôsobiť značné škody

Hackerská entita zodpovedná za stierač je v súčasnosti identifikovaná ako BiBiGun. Pokiaľ ide o malvér stierača, výskumníci zdôrazňujú, že verzia systému Windows (bibi.exe) je vytvorená tak, aby systematicky prepisovala údaje v adresári C:\Users nezmyselnými informáciami, pričom k názvom súborov sa pridáva „.BiBi“. Okrem poškodenia všetkých súborov, s výnimkou súborov s príponami .exe, .dll a .sys, stierač vykoná ďalší krok, ktorým je vymazanie tieňových kópií zo systému. Tento úmyselný čin bráni obetiam obnoviť ich súbory.

Tento artefakt BiBi-Windows Wiper bol zostavený 21. októbra 2023, približne dva týždne po začiatku vojny. Špecifická metóda distribúcie, ktorú malvér používa, zostáva v súčasnosti neznáma.

Pozoruhodnou podobnosťou s jeho linuxovým náprotivkom je schopnosť malvéru pre multithreading. Aby sa deštruktívny proces urýchlil, malvér pracuje s 12 vláknami na ôsmich jadrách procesora.

Zatiaľ nie je jasné, či bol stierač použitý pri skutočných kybernetických útokoch, a ak áno, nie je jasné, či ide o totožnosť cieľov.

BiBi-Windows Wiper by mohol byť súčasťou väčšej kampane kybernetických útokov

Detekcia stieračov BiBi-Windows a BiBi-Linux naznačuje, že tieto malvérové nástroje môžu byť súčasťou širšej kampane s konkrétnym cieľom narušiť každodenné operácie izraelských spoločností zničením údajov.

Okrem toho analytici kybernetickej bezpečnosti identifikovali strategické podobnosti medzi hacktivistickou skupinou, ktorá sa sama označuje ako Karma, a ďalšou geopoliticky motivovanou entitou nazývanou Moses Staff (známa aj ako Cobalt Sapling), o ktorej sa predpokladá, že má väzby na Irán.

Zatiaľ čo sa kampaň doteraz zameriavala prevažne na izraelský IT a vládny sektor, určité zúčastnené skupiny, ako napríklad Moses Staff, majú skúsenosti so súbežným zameraním sa na organizácie v rôznych obchodných sektoroch a geografických lokalitách.

Hrozby stieracieho malvéru môžu mať zničujúce následky

Infekcia malvéru stierača predstavuje vážne nebezpečenstvo a dôsledky pre postihnuté systémy a organizácie. Tu sú niektoré kľúčové riziká spojené s malvérom stieračov:

• Zničenie údajov : Primárnym účelom stieracieho malvéru je zničiť alebo nenávratne poškodiť údaje na infikovaných systémoch. To môže viesť k významnej strate dôležitých informácií, duševného vlastníctva a citlivých údajov, čo môže spôsobiť prerušenie prevádzky a finančné straty.
• Prevádzkové narušenie : Malvér stierača je navrhnutý tak, aby narušil normálne fungovanie systémov a sietí. To môže viesť k prestojom podnikov, čo ovplyvní ich schopnosť poskytovať služby, interne a externe komunikovať a vykonávať základné operácie.
• Strata produktivity : Zničenie spôsobené malvérom stierača môže viesť k strate produktivity, pretože zamestnanci nemusia mať prístup k potrebným súborom, aplikáciám alebo systémom. Tento výpadok môže mať kaskádový vplyv na obchodné procesy.
• Problémy pri obnove dát : Malvér Wiper sa často zameriava na záložné systémy a tieňové kópie, čo sťažuje alebo znemožňuje postihnutým organizáciám obnoviť stratené údaje. To zhoršuje dopad útoku, pretože obnova operácií sa stáva zložitým a časovo náročným procesom.
• Poškodenie reputácie : Následky útoku škodlivého softvéru stierača môžu poškodiť reputáciu organizácie. Zákazníci, klienti a partneri môžu stratiť dôveru v schopnosť organizácie chrániť citlivé informácie, čo môže viesť k dlhodobému poškodeniu jej značky.
• Finančné dôsledky : Obnova po útoku škodlivého softvéru stierača môže byť nákladná. Pre organizácie je dobré investovať do opatrení kybernetickej bezpečnosti, forenznej analýzy a prípadne právnej podpory. Finančný dopad zahŕňa aj potenciálne regulačné pokuty a stratu výnosov počas výpadku.
• Strategické a národné bezpečnostné obavy : V prípadoch, keď je stierací malvér súčasťou väčšej kybernetickej kampane s geopolitickými motiváciami, riziká presahujú rámec jednotlivých organizácií na strategické a národné bezpečnostné obavy. Útoky na kritickú infraštruktúru alebo vládne systémy môžu mať širšie dôsledky pre stabilitu a bezpečnosť krajiny.

Vzhľadom na tieto nebezpečenstvá si predchádzanie infekciám škodlivým softvérom stieračov vyžaduje robustné opatrenia kybernetickej bezpečnosti vrátane pravidelného zálohovania systému, segmentácie siete, aktuálneho bezpečnostného softvéru, školenia zamestnancov a ostražitého monitorovania známok škodlivých aktivít.