Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Разработчики вайпера BiBi выпустили новую версию вредоноса, который теперь удаляет таблицу разделов диска, затрудняя таким образом восстановление данных на поражённых компьютерах.

Как считают западные эксперты, за разработкой BiBi стоит иранская группировка Void Manticore (Storm-842), её связывают с Министерством информации и национальной безопасности Ирана.

О вайпере BiBi впервые заговорили в октябре 2023 года, тогда на него обратили внимание специалисты Security Joes. Уже в ноябре вредонос обзавёлся новой Windows-версией, затирающей файлы в C:\Users.

В новом отчёте Check Point исследователи утверждают, что в дикую природу выпустили новый образец BiBi, а также два других кастомных вайпера — Cl Wiper и Partition Wiper.

Команда Check Point также связывает Void Manticore с группой хактивистов в Telegram — «Karma». В прошлом Karma брала на себя ответственность за кибератаки более чем на 40 израильских организаций.

Помимо вайпера BiBi, Void Manticore располагает набором инструментов, среди которых можно встретить веб-шеллы, а также утилиты для верификации учётных данных и удаления информации.

Что касается BiBi, вредонос распространяется как для Windows, так и для Linux. Версии отличаются лишь минимальными характеристиками: Linux-вариант, например, запускает несколько потоков в зависимости от числа доступных ядер процессора. Windows-версия не трогает файлы с расширениями .sys, .exe и .dll.

20 трлн руб. на руках: россияне снова переходят на кеш, банки напряглись

Российский бизнес и потребители стали возвращаться к наличным расчётам. Сбер уже бьёт тревогу: финансовая система за последние годы привыкла к безналичной белой экономике, а теперь часть оборота снова уходит в кеш. Банк России фиксирует тот же тренд.

К концу апреля объём наличных на руках вырос до 20 трлн рублей, что на 700 млрд рублей больше, чем в марте. В первой половине мая через кассы и банкоматы в экономику поступило ещё 330 млрд рублей.

Сильнее всего наличные возвращаются в продуктовый ретейл, мебельный бизнес, строительство, гостиницы и автотовары. По данным «Платформы ОФД», в первом квартале доля кеша в этих сегментах превысила 35%.

Причин несколько. Первая — отключения мобильного интернета; если связь нестабильна, карта и приложение банка внезапно превращаются в красивую, но бесполезную картинку. Вторая — опасения из-за возможного усиления налогового контроля за переводами. Люди услышали про интерес ФНС к этой теме и решили, что лучше бумажные деньги в руках, чем лишние следы в цифре.

Но у налички есть неприятный побочный эффект. Чем больше кеша в обороте, тем проще появляются схемы вроде «скидка без чека», оплаты мимо кассы, дробления платежей и фиктивных возвратов. То есть вместе с купюрами возвращается и старая добрая серая зона.

Бизнесу тоже не всегда удобно. Наличные надо хранить, пересчитывать, инкассировать, а это дополнительные расходы и риски. В гостиничном и ресторанном сегменте рост уже заметен: например, владельцы отелей говорят, что гости чаще платят наличными в ресторанах, где суммы ниже, чем за проживание.

Аналитики допускают, что до конца 2026 года доля наличных расчётов может удержаться на уровне 28-31%. Активнее всего кеш будут использовать малый и средний бизнес, а также обычные потребители.

RSS: Новости на портале Anti-Malware.ru