Les chercheurs en cybers\u00e9curit\u00e9 ont mis en garde contre une version Windows d\u2019un malware wiper qui avait d\u00e9j\u00e0 \u00e9t\u00e9 observ\u00e9 ciblant les syst\u00e8mes Linux lors de cyberattaques visant Isra\u00ebl.<\/p>\n
Doubl\u00e9 Essuie-glace BiBi-Windows<\/strong> par BlackBerry, le wiper est l’\u00e9quivalent Windows de BiBi-Linux Wiper, qui a \u00e9t\u00e9 utilis\u00e9 par un groupe hacktiviste pro-Hamas \u00e0 la suite de la guerre entre Isra\u00ebl et le Hamas le mois dernier.<\/p>\n “La variante Windows […] ” confirme que les auteurs de la menace qui ont cr\u00e9\u00e9 le wiper continuent de d\u00e9velopper le malware et indique une extension de l’attaque pour cibler les machines des utilisateurs finaux et les serveurs d’applications”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 canadienne. dit<\/a> Vendredi.<\/p>\n La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 est suivi<\/a> l’acteur derri\u00e8re l’essuie-glace sous le nom de BiBiGun, notant que la variante Windows (bibi.exe) est con\u00e7ue pour \u00e9craser r\u00e9cursivement les donn\u00e9es du r\u00e9pertoire C:Users avec des donn\u00e9es ind\u00e9sirables et ajoute .BiBi au nom de fichier.<\/p>\n L\u2019artefact BiBi-Windows Wiper aurait \u00e9t\u00e9 compil\u00e9 le 21 octobre 2023, soit deux semaines apr\u00e8s le d\u00e9but de la guerre. La m\u00e9thode exacte par laquelle il est distribu\u00e9 est actuellement inconnue.<\/p>\n En plus de corrompre tous les fichiers \u00e0 l’exception de ceux portant les extensions .exe, .dll et .sys, l’essuie-glace supprime les clich\u00e9s instantan\u00e9s du syst\u00e8me, emp\u00eachant ainsi les victimes de r\u00e9cup\u00e9rer leurs fichiers.<\/p>\n Une autre similitude notable avec sa variante Linux est sa capacit\u00e9 multithreading.<\/p>\n “Pour une action de destruction la plus rapide possible, le malware ex\u00e9cute 12 threads avec huit c\u0153urs de processeur”, a d\u00e9clar\u00e9 Dmitry Bestuzhev, directeur principal du renseignement sur les cybermenaces chez BlackBerry. dit<\/a>.<\/p>\n Il n’est pas imm\u00e9diatement clair si l’essuie-glace a \u00e9t\u00e9 d\u00e9ploy\u00e9 lors d’attaques r\u00e9elles et, si oui, quelles en sont les cibles.<\/p>\n Le d\u00e9veloppement intervient alors que Security Joes, qui a document\u00e9 pour la premi\u00e8re fois BiBi-Linux Wiper, dit<\/a> le malware fait partie d’une \u00ab campagne plus large ciblant les entreprises isra\u00e9liennes avec l’intention d\u00e9lib\u00e9r\u00e9e de perturber leurs op\u00e9rations quotidiennes en d\u00e9truisant les donn\u00e9es \u00bb.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir identifi\u00e9 des chevauchements tactiques entre le groupe hacktiviste, qui se fait appeler Karma, et un autre acteur \u00e0 motivation g\u00e9opolitique, nomm\u00e9 Moses Staff (alias Cobalt Sapling), soup\u00e7onn\u00e9 d’\u00eatre d’origine iranienne.<\/p>\n “Bien que la campagne se soit jusqu’\u00e0 pr\u00e9sent principalement concentr\u00e9e sur les secteurs informatiques et gouvernementaux isra\u00e9liens, certains des groupes participants, tels que Moses Staff, ont l’habitude de cibler simultan\u00e9ment des organisations dans divers secteurs d’activit\u00e9 et emplacements g\u00e9ographiques”, a d\u00e9clar\u00e9 Security Joes.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-nouvel-essuie-glace-BiBi-Windows-cible-les-systemes-Windows-lors-dattaques.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n