데이터 파괴 악성코드, 새로운 공격방식 등장

TechRadar 에 따르면, 악명 높은 데이터 파괴 맬웨어인 BiBi Wiper가 하드 드라이브 파티션 테이블을 지우는 기능으로 업그레이드되어 데이터 복구가 극도로 어려워졌습니다.

보안 연구원에 따르면, BiBi Wiper 맬웨어의 최신 버전은 Linux와 Windows 운영 체제 모두에서 작동합니다. 하드 드라이브의 모든 데이터를 삭제할 뿐만 아니라, 드라이브 구조에 대한 정보를 저장하는 파티션 테이블도 파괴합니다. 이로 인해 기존 방법을 사용해 데이터를 복구하는 것이 거의 불가능해졌습니다.

BiBi Wiper는 하드 드라이브 파티션을 파괴하는 위험한 공격 방법을 가지고 있습니다.

삐걱거리는 컴퓨터 스크린샷

BiBi Wiper는 이란 정부가 지원하는 해커 그룹인 Void Manticore가 개발한 것으로 추정됩니다. 그들의 표적은 주로 이스라엘과 알바니아의 조직이었습니다. Void Manticore는 BiBi Wiper 외에도 Cl Wiper와 Partition Wiper라는 두 가지 다른 데이터 파괴 도구를 사용합니다. 이 악성코드는 이란이 지원하는 또 다른 해커 그룹인 스카레드 맨티코어와 관련이 있는 것으로 추정됩니다.

흉터가 있는 맨티코어는 타겟 네트워크에 대한 초기 침투를 전문으로 하며, 이후 데이터 도난 및 파괴를 포함한 후속 작업을 수행하기 위해 보이드 맨티코어에 접근 권한을 넘깁니다.

Scarred Manticore는 대상 네트워크에 침투하기 위해 Microsoft Sharepoint의 CVE-2019-0604 취약점을 자주 악용합니다. 이러한 취약점을 악용해 네트워크를 돌아다니며 이메일을 훔칠 수 있습니다.

BiBi Wiper로부터 자신을 보호하려면 사용자는 소프트웨어를 정기적으로 업데이트하고, 평판이 좋은 바이러스 백신 소프트웨어를 설치하고, 데이터를 정기적으로 백업해야 합니다.

출처: https://thanhnien.vn/phan-mem-doc-hai-chuyen-huy-hoai-du-lieu-co-cach-tan-cong-moi-185240521221104374.htm