Un groupe hacktiviste pro-Hamas a \u00e9t\u00e9 observ\u00e9 en train d’utiliser un nouveau malware d’effacement bas\u00e9 sur Linux baptis\u00e9 Essuie-glace BiBi-Linux<\/strong>ciblant des entit\u00e9s isra\u00e9liennes au milieu de la guerre en cours entre Isra\u00ebl et le Hamas.<\/p>\n “Ce malware est un ex\u00e9cutable ELF x64, d\u00e9pourvu de mesures d’obscurcissement ou de protection”, Security Joes dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui. “Il permet aux attaquants de sp\u00e9cifier des dossiers cibles et peut potentiellement d\u00e9truire un syst\u00e8me d’exploitation entier s’il est ex\u00e9cut\u00e9 avec les autorisations root.”<\/p>\n Certaines de ses autres capacit\u00e9s incluent multithreading<\/a> pour corrompre des fichiers simultan\u00e9ment pour am\u00e9liorer sa vitesse et sa port\u00e9e, en \u00e9crasant les fichiers, en les renommant avec une extension contenant la cha\u00eene cod\u00e9e en dur “BiBi” (au format “[RANDOM_NAME].BiBi[NUMBER]”), et en excluant certains types de fichiers d’\u00eatre corrompus.<\/p>\n “Bien que la cha\u00eene “bibi” (dans le nom du fichier) puisse para\u00eetre al\u00e9atoire, elle rev\u00eat une signification significative lorsqu’elle est m\u00e9lang\u00e9e \u00e0 des sujets tels que la politique au Moyen-Orient, car il s’agit d’un surnom couramment utilis\u00e9 pour le Premier ministre isra\u00e9lien Benjamin Netanyahu. ” \u00bb a ajout\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9.<\/p>\n Le malware destructeur, cod\u00e9 en C\/C++ et portant une taille de fichier de 1,2 Mo, permet \u00e0 l’acteur malveillant de sp\u00e9cifier les dossiers cibles via des param\u00e8tres de ligne de commande, en optant par d\u00e9faut pour le r\u00e9pertoire racine (“https:\/\/thehackernews.com\/” ) si aucun chemin n’est fourni. Cependant, l’ex\u00e9cution de l’action \u00e0 ce niveau n\u00e9cessite des autorisations root.<\/p>\n Un autre aspect notable de BiBi-Linux Wiper est son utilisation du commande nohup<\/a> pendant l’ex\u00e9cution afin de l’ex\u00e9cuter sans entrave en arri\u00e8re-plan. Certains des types de fichiers qui ne peuvent pas \u00eatre \u00e9cras\u00e9s sont ceux portant les extensions .out ou .so.<\/p>\n “Cela est d\u00fb au fait que la menace s’appuie sur des fichiers tels que bibi-linux.out et nohup.out pour son fonctionnement, ainsi que sur des biblioth\u00e8ques partag\u00e9es essentielles au syst\u00e8me d’exploitation Unix\/Linux (fichiers .so)”, a expliqu\u00e9 la soci\u00e9t\u00e9.<\/p>\n Le d\u00e9veloppement intervient alors que Sekoia r\u00e9v\u00e9l\u00e9<\/a> que l’acteur mena\u00e7ant pr\u00e9sum\u00e9 affili\u00e9 au Hamas, connu sous le nom d’Arid Viper (alias APT-C-23, Desert Falcon, Gaza Cyber \u200b\u200bGang et Molerats) est probablement organis\u00e9 en deux sous-groupes, chaque groupe se concentrant sur les activit\u00e9s de cyberespionnage contre Isra\u00ebl et Palestine, respectivement.<\/p>\n “Cibler des individus est une pratique courante chez Arid Viper”, ont d\u00e9clar\u00e9 Tom Hegel et Aleksandar Milenkoski, chercheurs de SentinelOne. dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n “Cela inclut des cibles palestiniennes et isra\u00e9liennes pr\u00e9s\u00e9lectionn\u00e9es ainsi que des groupes plus larges, g\u00e9n\u00e9ralement issus de secteurs critiques tels que les organisations de d\u00e9fense et gouvernementales, les forces de l’ordre et les partis ou mouvements politiques.”<\/p>\n Les cha\u00eenes d’attaques orchestr\u00e9es par le groupe incluent des attaques d’ing\u00e9nierie sociale et de phishing comme vecteurs d’intrusion initiaux pour d\u00e9ployer une grande vari\u00e9t\u00e9 de logiciels malveillants personnalis\u00e9s pour espionner ses victimes. Cela comprend Micropsia, PyMicropsia, Arid Gopher et BarbWire, ainsi qu’une nouvelle porte d\u00e9rob\u00e9e non document\u00e9e appel\u00e9e Rusty Viper, \u00e9crite en Rust.<\/p>\n \u00ab Collectivement, l’arsenal d’Arid Viper offre diverses capacit\u00e9s d’espionnage telles que l’enregistrement audio avec le microphone, la d\u00e9tection des lecteurs flash ins\u00e9r\u00e9s et l’exfiltration de fichiers \u00e0 partir de ceux-ci, et le vol des informations d’identification enregistr\u00e9es du navigateur, pour n’en nommer que quelques-unes \u00bb, ESET not\u00e9<\/a> plus t\u00f4t ce mois-ci.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Des-hacktivistes-pro-Hamas-ciblent-des-entites-israeliennes-avec-un-logiciel.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n