Bibi-Linux olarak bilinen yeni bir kötü amaçlı yazılım silecek, İsrail şirketlerine ait Linux sistemlerini hedefleyen saldırılarda verileri yok etmek için kullanılıyor.
Güvenlik Joes'in olay müdahale ekibi, bir İsrail kuruluşunun ağının ihlalini araştırırken kötü niyetli yükü keşfetti. Şu anda, Virustotal'a göre, sadece iki güvenlik satıcısının kötü amaçlı yazılım tarama motorları Bibi-Linux'u kötü niyetli olarak tespit ediyor.
Kötü amaçlı yazılım, bir fidye notu düşürmeyerek veya kurbanlara, dosya şifrelemesini taklit etse bile, bir şifreleme için ödeme müzakere etmek için saldırganlara ulaşmanın bir yolunu sunarak gerçek doğasını ortaya çıkarır.
Güvenlik Joes, "Bu yeni tehdit, veri söndürme için uzaktan komut ve kontrol (C2) sunucuları ile iletişim kurmaz, geri dönüşümlü şifreleme algoritmaları kullanmaz veya fidye notlarını kurbanları ödeme yapmaya zorlamak için bir araç olarak bırakmaz." Dedi.
"Bunun yerine, hem verilere hem de işletim sistemine zarar vererek dosyaları işe yaramaz verilerle üzerine yazarak dosya yolsuzluğu gerçekleştirir."
Kurbanın sistemlerinde bulunan yük (bibi-linux.out adlı bir x64 ELF yürütülebilir dosyası) saldırganların komut satırı parametreleri aracılığıyla hangi klasörleri şifreleyeceklerini seçmelerine izin verir.
Saldırganlar bir hedef yol sağlamazsa, kök ayrıcalıklarıyla çalıştırıldığında, tehlike altındaki bir cihazın işletim sistemini tamamen silebilir, çünkü tüm '/' kök dizinini silmeye çalışacaktır.
Bibi-Linux, gelişmiş hız ve etkinlik için birden fazla iş parçacığı ve bir kuyruk sistemi kullanır. Dosyaların içeriğinin üzerine yazacak, bunları bir fidye adı ve 'Bibi' dizesinden yapılan bir uzatma kullanarak yeniden adlandıracak (Bibi, İsrail Başbakanı Benjamin Netanyahu için kullanılan bir takma ad) ve ardından bir dizi.
BleepingComputer tarafından görüldüğü gibi, uzantıya eklenen sayı, bir dosyanın silinmiş tur sayısıdır.
Güvenlik Joes tarafından keşfedilen silecek örneği, kötü amaçlı yazılım analistlerinin işlerini çok daha kolay hale getirerek şaşkınlık, paketleme veya diğer koruyucu önlemlere sahip değildir.
Bu, tehdit aktörlerinin, saldırılarının etkisini en üst düzeye çıkarmaya odaklanarak, araçlarının yakalanması ve diseke edildiği konusunda endişe duymadıklarını göstermektedir.
Rusya Şubat 2022'de Ukrayna'yı istila etmesinden bu yana, Rus tehdit grupları tarafından Ukrayna organizasyonlarının sistemlerini hedeflemek için Rus tehdit grupları tarafından da yaygın olarak kullanılmıştır.
Ukrayna'yı hedeflemek için kullanılan silecek kötü amaçlı yazılım listesi, DoubleZero, Hermeticwiper, Isaacwiper, Whisperkill, Whispergate, Caddywiper ve Acidrain gibi şeyler içerir.
Örneğin, Rus Sandworm askeri bilgisayar korsanları, Ocak ayında ülkenin Ulusal Haber Ajansı (Ukrinform) ağına beş farklı veri açan kötü amaçlı yazılım suşunu konuşlandırdı.
Ücretsiz İndir Yöneticisi, Linux kötü amaçlı yazılımları kontrol etmek için komut dosyasını serbest bırakır
Siber casusluk saldırılarında kullanılan yeni sprysocks linux kötü amaçlı yazılım
Ücretsiz İndir Manager sitesi Linux kullanıcılarını yıllarca kötü amaçlı yazılımlara yönlendirdi
Huawei, Vivo Telefonlar Google Uygulamasını Trojansms-Pa kötü amaçlı yazılım olarak etiketle
StripedFly kötü amaçlı yazılım çerçevesi 1 milyon pencereye bulaşır, Linux ana bilgisayarlar
Kaynak: Bleeping Computer