BiBiGun
BiBiGun hacktivist kimi təsnif edilib.
- Növ
- Hacktivist
- Mənşə
- Fələstin Əraziləri
A pro-Hamas hacktivist group developed a wiper called BiBi-Linux to target and destroy data on Israeli systems. The malware impersonates ransomware but operates solely to corrupt and delete files, indicating no data theft. A Windows variant, BiBi-Windows, was also discovered, sharing similarities with BiBi-Linux but targeting all files except executables. ESET researchers have named the group behind the wipers BiBiGun. The group's TTPs have shown overlaps with Moses Staff, which is believed to have an Iran nexus.
Qrupun mənşəyi Fələstin Əraziləri kimi bildirilir.
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://twitter.com/ESETresearch/status/1719437301900595444
- https://github.com/knight0x07/BiBi-Windows-Wiper-Analysis?tab=readme-ov-file
- https://thehackernews.com/2023/11/new-bibi-windows-wiper-targets-windows.html
Mənbə: MISP Galaxy, Malpedia.
Hacktivist nə edir?
Hacktivist qruplar hədəflərini siyasi və aktual hadisələrə görə seçir. Əsasən xidmətdən imtina (DDoS) hücumları, veb sayt dəyişdirilməsi və ələ keçirilən məlumatın yayımlanması müşahidə olunur; elanlar Telegram kanallarında edilir.
Hansı tədbirlər önə çıxır?
- Veb sayt və API üçün xidmətdən imtina qoruması və məzmun çatdırılma şəbəkəsi istifadə edin.
- Məzmun idarəetmə sistemini və əlavələrini yeniləyin; idarəetmə panelini internetə bağlayın.
- Elan kanallarını izləyin: hədəf siyahıları hücumdan əvvəl paylaşılır.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.