Microsoft je objavio detalje o novom destruktivnom Windows malveru koji napadačima omogućava daljinski pristup zaraženim računarima.
Malver pod nazivom GigaWiper omogućava nadzor aktivnosti korisnika, ali i potpuno uništavanje sistema. Istraživači su ga prvi put otkrili tokom destruktivnih napada zabilježenih u oktobru 2025. godine.
Analiza je pokazala da GigaWiper nije običan alat za brisanje podataka, već kombinacija funkcija preuzetih iz najmanje tri ranije poznate porodice malvera.
Nakon instalacije, virus uspostavlja trajni pristup računaru tako što kreira zakazani zadatak pod nazivom „OneDrive Update“, koji se pokreće prilikom uključivanja sistema i zatim aktivira svake minute.
Komunikacija s kontrolnim serverima napadača odvija se putem RabbitMQ sistema, dok se rezultati izvršenih naredbi vraćaju kroz Redis infrastrukturu. Napadači mogu birati različite vrste napada, zavisno od cilja.
Jedna od najopasnijih funkcija omogućava brisanje podataka o particijama, prepisivanje sadržaja fizičkih diskova i prisilno ponovno pokretanje računara. Druga opcija cilja Windows sistemsku particiju i više puta uništava njen sadržaj.
GigaWiper ima i funkciju koja podsjeća na ransomware napade. On šifrira fajlove i dodaje im ekstenziju .candy, ali se ključevi za dešifriranje generiraju nasumično i nikada se ne čuvaju. Za razliku od klasičnih ransomware napada, nema poruke sa zahtjevom za otkup niti postoji realna mogućnost vraćanja podataka.
Microsoft Defender već prepoznaje GigaWiper i njegove komponente. Kompanija korisnicima preporučuje uključivanje zaštite od izmjena sigurnosnih postavki, korištenje cloud antivirusne zaštite i EDR sistema za blokiranje prijetnji.
Stručnjaci također savjetuju praćenje sumnjivih zakazanih zadataka, promjena u Windows recovery postavkama i neuobičajenih aktivnosti nad diskovima.
Ovaj malver nije napravljen samo da ukrade podatke – njegov cilj je da računar pretvori u neupotrebljiv uređaj.