![\"Hacktivistas](\"https:\/\/itconnect.lat\/portal\/wp-content\/uploads\/2023\/10\/tinywow_Leonardo_Diffusion_XL_Israel_war_1_38916003-e1698789334494.webp\" "\\"\\"")
<\/a>Seg\u00fan el informe publicado por Security Joes, este malware permite a los atacantes seleccionar carpetas de destino y, en caso de ejecutarse con permisos de root, tiene el potencial de destruir un sistema operativo completo.<\/p>\n
La capacidad de especificar m\u00faltiples carpetas de destino y da\u00f1ar archivos simult\u00e1neamente mejora su velocidad y alcance, lo que lo convierte en una amenaza altamente eficiente y destructiva.<\/p>\n
Uno de los aspectos m\u00e1s inquietantes de este malware es su capacidad para sobrescribir archivos y renombrarlos con una extensi\u00f3n que contiene la cadena codificada “BiBi”.<\/p>\n
Los archivos afectados adoptan un nuevo formato, “[NOMBRE_ALEATORIO].BiBi[N\u00daMERO]”, lo que facilita la identificaci\u00f3n de los datos da\u00f1ados. Adem\u00e1s, los atacantes han implementado medidas para excluir ciertos tipos de archivos, evitando que se da\u00f1en, lo que sugiere una cierta sofisticaci\u00f3n en el dise\u00f1o del malware.<\/p>\n
La falta de ofuscaci\u00f3n y medidas de protecci\u00f3n en el BiBi-Linux Wiper plantea una seria amenaza para las entidades israel\u00edes que son el blanco de estos ataques.<\/p>\n
Al carecer de restricciones significativas, este malware puede propagarse y da\u00f1ar sistemas con relativa facilidad, lo que representa un desaf\u00edo considerable para los expertos en ciberseguridad que intentan contener su impacto.<\/p>\n La situaci\u00f3n actual en la regi\u00f3n ya es altamente vol\u00e1til, y la introducci\u00f3n de esta amenaza cibern\u00e9tica agrega una capa adicional de complejidad y preocupaci\u00f3n.<\/p>\n Las autoridades israel\u00edes y los expertos en seguridad cibern\u00e9tica de todo el mundo est\u00e1n trabajando incansablemente para contener y neutralizar esta nueva amenaza.<\/p>\n Mientras la comunidad internacional sigue de cerca los desarrollos en el conflicto entre Israel y Ham\u00e1s, la emergencia de esta sofisticada ciberamenaza subraya la necesidad urgente de una cooperaci\u00f3n global en la lucha contra el cibercrimen.<\/p>\n La seguridad cibern\u00e9tica se ha convertido en un aspecto crucial de los conflictos modernos, y enfrentar estas amenazas requiere una respuesta internacional coordinada y efectiva.<\/p>\n El uso del t\u00e9rmino ‘BiBi’ como apodo para el primer ministro israel\u00ed, Benjam\u00edn Netanyahu<\/a>, en la esfera p\u00fablica y pol\u00edtica de la regi\u00f3n, a\u00f1ade una dimensi\u00f3n de intencionalidad pol\u00edtica al malware.<\/p>\n Esta elecci\u00f3n espec\u00edfica por parte de los atacantes subraya la posible motivaci\u00f3n ideol\u00f3gica detr\u00e1s del ciberataque, vinculando el mundo digital con las complejidades pol\u00edticas del conflicto en el Medio Oriente.<\/p>\n El malware BiBi-Linux Wiper, desarrollado en C\/C++ y con un tama\u00f1o de archivo de 1,2 MB, presenta una serie de caracter\u00edsticas t\u00e9cnicas preocupantes. Permite al actor de la amenaza especificar carpetas de destino utilizando par\u00e1metros de l\u00ednea de comandos, con la opci\u00f3n predeterminada de dirigirse al directorio ra\u00edz (“\/”) si no se proporciona ninguna ruta espec\u00edfica.<\/p>\n Sin embargo, realizar acciones a este nivel requiere permisos de root, lo que significa que el malware busca obtener los m\u00e1s altos privilegios en el sistema para llevar a cabo sus operaciones destructivas.<\/p>\n Adem\u00e1s, el BiBi-Linux Wiper utiliza el comando ‘nohup’ durante su ejecuci\u00f3n, permiti\u00e9ndole funcionar sin obst\u00e1culos en segundo plano. Esta t\u00e9cnica le otorga una capacidad adicional para operar de manera sigilosa y persistente, lo que dificulta su detecci\u00f3n y eliminaci\u00f3n por parte de los sistemas de seguridad.<\/p>\n Es importante destacar que este malware selectivamente excluye ciertos tipos de archivos, como los que tienen las extensiones .out o .so, de su proceso de sobrescritura.<\/p>\n Esta estrategia indica una cierta sofisticaci\u00f3n por parte de los atacantes, quienes han identificado archivos espec\u00edficos necesarios para el funcionamiento esencial del sistema y han evitado afectarlos.<\/p>\n Estas t\u00e1cticas t\u00e9cnicas, combinadas con la intencionalidad pol\u00edtica detr\u00e1s del apodo ‘BiBi’, refuerzan la preocupaci\u00f3n sobre la naturaleza altamente coordinada y dirigida de este ciberataque.<\/p>\n La empresa de ciberseguridad se\u00f1al\u00f3 que el malware BiBi-Linux Wiper depende de archivos espec\u00edficos, como bibi-linux.out y nohup.out, junto con bibliotecas compartidas esenciales para el sistema operativo Unix\/Linux (archivos .so) para su funcionamiento.<\/p>\n Estos archivos son cr\u00edticos para el malware y, por lo tanto, no son sobrescritos durante el ataque.<\/p>\n Adem\u00e1s, se revel\u00f3 que Arid Viper, un grupo de amenazas cibern\u00e9ticas asociado a Hamas y conocido por varios nombres, est\u00e1 organizado en dos subgrupos.<\/p>\n Cada subgrupo se enfoca en actividades de ciberespionaje contra objetivos individuales en Israel y Palestina, respectivamente.<\/p>\n La pr\u00e1ctica de apuntar a individuos en lugar de organizaciones enteras es una estrategia com\u00fanmente utilizada por Arid Viper en sus operaciones cibern\u00e9ticas, seg\u00fan los expertos de SentinelOne<\/a>.<\/p>\n El enfoque del grupo cibern\u00e9tico Arid Viper se dirige a objetivos cuidadosamente seleccionados tanto en Palestina como en Israel, incluyendo figuras prominentes, as\u00ed como a grupos m\u00e1s amplios pertenecientes a sectores cr\u00edticos.<\/p>\n Estos sectores incluyen organizaciones gubernamentales y de defensa, fuerzas del orden, as\u00ed como partidos o movimientos pol\u00edticos en la regi\u00f3n.<\/p>\n Este patr\u00f3n indica una estrategia de ataque meticulosa y deliberada contra objetivos de alta importancia en el \u00e1mbito pol\u00edtico y de seguridad en la regi\u00f3n.<\/p>\n Las cadenas de ataques organizadas por el grupo involucran t\u00e9cnicas como ingenier\u00eda social y phishing, utilizadas como vectores iniciales de intrusi\u00f3n.<\/p>\n Estos m\u00e9todos les permiten desplegar una variedad de malware personalizado, como Micropsia, PyMicropsia, Arid Gopher y BarbWire, para espiar a sus v\u00edctimas.<\/p>\n Adem\u00e1s de estos, tambi\u00e9n han desarrollado una nueva puerta trasera indocumentada llamada Rusty Viper, escrita en el lenguaje de programaci\u00f3n Rust. Estas t\u00e1cticas sofisticadas subrayan la naturaleza altamente especializada y la complejidad de los ataques llevados a cabo por este grupo cibern\u00e9tico.<\/p>\n El conjunto de herramientas de Arid Viper ofrece una amplia gama de capacidades de espionaje. Estas incluyen funciones como la capacidad para grabar audio a trav\u00e9s del micr\u00f3fono del dispositivo, detectar unidades flash conectadas y extraer archivos de ellas, as\u00ed como robar credenciales almacenadas en el navegador, entre otras habilidades.<\/p>\n Esta informaci\u00f3n fue proporcionada por ESET a principios de este mes, destacando la sofisticaci\u00f3n y peligrosidad de las capacidades de espionaje empleadas por este grupo cibern\u00e9tico.<\/p>\n <\/p>\n <\/p>\n CloudExit: Elon Musk instala en tema para 2024<\/a><\/p>\n 4 ERRORES CLAVE QUE COMETEN LOS CISO<\/a><\/p>\n WinRAR: \u00bfpuede afectar a las elecciones 2023?<\/a><\/p>\n Microsegmentaci\u00f3n crecer\u00e1 a una tasa anual compuesta del 24% durante 2021-2027<\/a><\/p>\n<\/a>La seguridad cibern\u00e9tica<\/h3>\n
<\/a>Por Marcelo Lozano – General Publisher IT CONNECT LATAM<\/h5>\n
Lea m\u00e1s sobre ciberseguridad en<\/h6>\n