Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Разработчики вайпера BiBi выпустили новую версию вредоноса, который теперь удаляет таблицу разделов диска, затрудняя таким образом восстановление данных на поражённых компьютерах.

Как считают западные эксперты, за разработкой BiBi стоит иранская группировка Void Manticore (Storm-842), её связывают с Министерством информации и национальной безопасности Ирана.

О вайпере BiBi впервые заговорили в октябре 2023 года, тогда на него обратили внимание специалисты Security Joes. Уже в ноябре вредонос обзавёлся новой Windows-версией, затирающей файлы в C:\Users.

В новом отчёте Check Point исследователи утверждают, что в дикую природу выпустили новый образец BiBi, а также два других кастомных вайпера — Cl Wiper и Partition Wiper.

Команда Check Point также связывает Void Manticore с группой хактивистов в Telegram — «Karma». В прошлом Karma брала на себя ответственность за кибератаки более чем на 40 израильских организаций.

Помимо вайпера BiBi, Void Manticore располагает набором инструментов, среди которых можно встретить веб-шеллы, а также утилиты для верификации учётных данных и удаления информации.

Что касается BiBi, вредонос распространяется как для Windows, так и для Linux. Версии отличаются лишь минимальными характеристиками: Linux-вариант, например, запускает несколько потоков в зависимости от числа доступных ядер процессора. Windows-версия не трогает файлы с расширениями .sys, .exe и .dll.

Минцифры отложило спорную плату за зарубежный интернет свыше 15 ГБ

Минцифры, судя по всему, отложило введение платы за мобильный международный трафик свыше 15 ГБ в месяц. Изначально запуск планировали до 1 мая, затем срок сдвинули на 1 июня, а теперь обсуждается перенос ближе к осени. Будем надеяться, что перенесут ещё дальше.

По данным СМИ, операторы не успевают подготовить системы, провести тесты и нормально объяснить абонентам, за что именно с них будут брать деньги. А объяснять есть что.

Главная проблема в том, что операторы не могут надёжно отделить VPN-трафик от обычного международного соединения.

Поэтому под плату может попасть не только пользователь, который сознательно гоняет весь интернет через зарубежный сервер, но и тот, у кого трафик до российского ресурса внезапно пошёл через соседние страны из-за особенностей маршрутизации.

Человек может сидеть в Новосибирске, открывать российский сайт, а маршрут данных пройдёт через Казахстан, Китай или Монголию. Формально — международный трафик. Фактически — пользователь просто хотел открыть страницу, а не купить себе интернет-турне по Азии.

По обсуждаемой схеме лимит должен составить 15 ГБ в месяц, а всё сверх него может оплачиваться отдельно. В качестве возможной цены назывались 150 рублей за 1 ГБ. Напомним, в марте подсчитали, что 80 ГБ зарубежного трафика в месяц — уже +10 тыс. рублей для россиян.

Есть и юридический нюанс: операторы обязаны предупреждать абонентов об изменениях тарификации за 10 дней. Если бы запуск действительно состоялся 1 июня, уведомления должны были прийти уже 21–22 мая. Раз их нет, версия о переносе выглядит вполне логично.

RSS: Новости на портале Anti-Malware.ru