Un groupe hacktiviste pro-Hamas a développé un wiper nommé BiBi-Linux destiné à cibler et détruire des données sur des systèmes israéliens. Le logiciel malveillant se fait passer pour un rançongiciel mais se contente de corrompre et de supprimer des fichiers, ce qui indique l'absence de vol de données. Une variante Windows, BiBi-Windows, a également été découverte, partageant des similitudes avec BiBi-Linux mais ciblant tous les fichiers à l'exception des exécutables. Les chercheurs d'ESET ont baptisé BiBiGun le groupe à l'origine de ces wipers. Les TTP du groupe présentent des recoupements avec Moses Staff, dont on pense qu'il a une affiliation iranienne.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).