Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Новая версия вайпера BiBi удаляет таблицу разделов диска

Разработчики вайпера BiBi выпустили новую версию вредоноса, который теперь удаляет таблицу разделов диска, затрудняя таким образом восстановление данных на поражённых компьютерах.

Как считают западные эксперты, за разработкой BiBi стоит иранская группировка Void Manticore (Storm-842), её связывают с Министерством информации и национальной безопасности Ирана.

О вайпере BiBi впервые заговорили в октябре 2023 года, тогда на него обратили внимание специалисты Security Joes. Уже в ноябре вредонос обзавёлся новой Windows-версией, затирающей файлы в C:\Users.

В новом отчёте Check Point исследователи утверждают, что в дикую природу выпустили новый образец BiBi, а также два других кастомных вайпера — Cl Wiper и Partition Wiper.

Команда Check Point также связывает Void Manticore с группой хактивистов в Telegram — «Karma». В прошлом Karma брала на себя ответственность за кибератаки более чем на 40 израильских организаций.

Помимо вайпера BiBi, Void Manticore располагает набором инструментов, среди которых можно встретить веб-шеллы, а также утилиты для верификации учётных данных и удаления информации.

Что касается BiBi, вредонос распространяется как для Windows, так и для Linux. Версии отличаются лишь минимальными характеристиками: Linux-вариант, например, запускает несколько потоков в зависимости от числа доступных ядер процессора. Windows-версия не трогает файлы с расширениями .sys, .exe и .dll.

Подпишитесь на новости

Индид: рынок защиты учетных записей в России достиг 17 млрд рублей

Деньги на защиту доступа тратят, а проблемы с учетными записями остаются. По оценке «Индид», российский рынок Identity Security достиг 17 млрд рублей по итогам 2025 года. При этом 87,5% опрошенных компаний сталкивались с инцидентами вокруг учетных записей и прав доступа.

Исследование «Индид», подготовленное при участии Айдентити Клуба, охватило 200 организаций со штатом от 100 сотрудников.

Крупнейший сегмент рынка — управление привилегированным доступом (PAM): 5,8 млрд рублей и рост на 13% за год. Быстрее среди PAM, IdM и MFA росло управление учетными записями и доступом IdM/IGA — на 16%.

С внедрением технологий картина радует, однако с охватом все сложнее. Многофакторную аутентификацию используют около 70% участников исследования, но на всех сотрудников и системы она распространяется только в 36% организаций. Специализированная IdM есть лишь у каждой четвертой.

Самая частая проблема — ошибки при ручном назначении прав: их отметили 43,5% респондентов. Еще 35,5% сталкивались с несанкционированной активностью технических и сервисных аккаунтов. В 45,5% компаний полномочия выдают на постоянной основе до отзыва.

ИИ-агенты добавляют головной боли: 20% компаний полностью запрещают их использование, а 19% практически его не контролируют. Между тем роботу тоже нужны ограничения полномочий и контроль действий, особенно если сотрудник отдает ему собственную учетку.

Главный тормоз развития — бюджет: нехватку средств назвали 49,5% участников.

RSS: Новости на портале Anti-Malware.ru