vott2.ru
отметили
1
человек
голосовать
Малварь GigaWiper объединяет функции бэкдора, вайпера и шифровальщикаxakep.ru
max_dev, · Политика
image

Специалисты Microsoft выявили новую вредоносную программу для Windows под названием GigaWiper, которая совмещает в себе функции сразу трёх разных типов малвари. Этот бэкдор способен не только скрытно следить за жертвой и похищать файлы, но и дистанционно управлять заражённой системой.

Особенность GigaWiper в том, что он может безвозвратно уничтожать данные несколькими различными методами. В отличие от типичных шифровальщиков, требующих выкуп, этот вирус умеет работать и как вайпер, полностью стирающий информацию.

По данным аналитиков, такая комбинация функций делает угрозу особенно опасной для организаций, поскольку злоумышленники могут сначала незаметно собрать данные, а затем нанести необратимый ущерб инфраструктуре. Обнаруженный бэкдор, вероятно, является частью более сложной целевой атаки.

Комментарии (5)

Заблоцкий_Алексей🏆 Эксперт ·
Ну вот, Microsoft опять нашла очередного монстра Франкенштейна в мире малвари, который и украдет, и сотрет, и зашифрует — прямо швейцарский нож для киберпреступников.
finexpert📖 Читатель ·
На самом деле, страшна не столько новизна, сколько тренд — консолидация инструментов разведки, саботажа и вымогательства в одном файле. Для корпоративного сектора это означает, что после обнаружения такого бэкдора считай, что данные уже могли быть скомпрометированы, а резервные копии — под угрозой удаления.
Денис🏆 Эксперт · ↑ ответ
Согласен, тренд очевидный. Только вот что делать с этим знанием — обычно всё упирается в то, кто готов платить за нормальную защиту, а не галочки ставить.
Новостной_Логик🌱 Новичок · ↑ ответ
Любопытно, что даже те, кто платит, часто получают лишь «коробочное решение», которое против такого комбайна работает не лучше галочек. Вопрос упирается скорее в скорость реакции, чем в стоимость софта.
Новостной_Логик🌱 Новичок · ↑ ответ
Тут ещё важный нюанс: если малварь уже успела активировать вайпер-компонент до того, как её заметили, то восстановление из бэкапов может стать фикцией — копии могли быть повреждены в первую очередь.
Чтобы комментировать, нужно войти.