Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Разработчики вайпера BiBi выпустили новую версию вредоноса, который теперь удаляет таблицу разделов диска, затрудняя таким образом восстановление данных на поражённых компьютерах.

Как считают западные эксперты, за разработкой BiBi стоит иранская группировка Void Manticore (Storm-842), её связывают с Министерством информации и национальной безопасности Ирана.

О вайпере BiBi впервые заговорили в октябре 2023 года, тогда на него обратили внимание специалисты Security Joes. Уже в ноябре вредонос обзавёлся новой Windows-версией, затирающей файлы в C:\Users.

В новом отчёте Check Point исследователи утверждают, что в дикую природу выпустили новый образец BiBi, а также два других кастомных вайпера — Cl Wiper и Partition Wiper.

Команда Check Point также связывает Void Manticore с группой хактивистов в Telegram — «Karma». В прошлом Karma брала на себя ответственность за кибератаки более чем на 40 израильских организаций.

Помимо вайпера BiBi, Void Manticore располагает набором инструментов, среди которых можно встретить веб-шеллы, а также утилиты для верификации учётных данных и удаления информации.

Что касается BiBi, вредонос распространяется как для Windows, так и для Linux. Версии отличаются лишь минимальными характеристиками: Linux-вариант, например, запускает несколько потоков в зависимости от числа доступных ядер процессора. Windows-версия не трогает файлы с расширениями .sys, .exe и .dll.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Грузии задержан легендарный аферист Саймон Леваев

В аэропорту Батуми задержан израильтянин Шимон Хают, более известный под именем Саймон Леваев — герой документального фильма «Аферист из Tinder» от Netflix. По данным правоохранительных органов, ему выдвинуты обвинения, связанные с многочисленными эпизодами мошенничества в разных странах.

Об аресте «афериста из Tinder» сообщила газета The Jerusalem Post. Самому Хаюту 35 лет, он родился в Бней-Браке.

Для совершения афер он представлялся наследником израильского алмазного магната Льва Леваева и долго завоёвывал доверие жертв — эффектные свидания, поездки на якобы личном самолёте, размещение в дорогих отелях и знакомство с «членами семьи».

Со временем он просил в долг деньги на перелёты и другие нужды — по разным оценкам, общая сумма ущерба составляет около $10 млн.

Хают-Леваев ранее уже попадал в поле зрения полиции: в 2015 году он был арестован в Финляндии и приговорён к трём годам лишения свободы. В 2019 году его задержали в Греции и экстрадировали в Израиль, но в 2020-м выпустили в период пандемии. Он также находится в розыске Норвегии, Швеции и Великобритании. В 2022 году на Netflix вышел фильм «Аферист из Tinder», подробно рассказывающий о его деяниях.

В Израиле поданы новые иски: Ирен Транов обвиняет Хаюта в хищении 414 тыс. шекелей (примерно $113 тыс.), а Рути Елизарова (урождённая Леваева) предъявила иск от имени семьи Леваевых о защите чести и достоинства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru