Zlonamjerni softver pod nazivom GigaWiper napadačima pruža i nadzor nad aktivnostima korisnika te potpuno uništavanje sustava, a istraživači su ga prvi put identificirali tijekom destruktivnih napada zabilježenih u listopadu 2025. godine.
Analiza je pokazala da GigaWiper nije razvijen kao klasičan alat za brisanje podataka, već predstavlja kombinaciju funkcionalnosti preuzetih iz najmanje triju starijih obitelji zlonamjernih softvera, prenosi Informacija.rs.
Nakon instalacije, malver uspostavlja trajni pristup sustavu kreiranjem zakazanog zadatka (Scheduled Task) pod nazivom "OneDrive Update", koji se pokreće prilikom podizanja sustava i zatim se izvršava svake minute.
Komunikacija s komandno-kontrolnom infrastrukturom odvija se preko RabbitMQ poslužitelja, dok se rezultati izvršenih naredbi vraćaju putem Redis sustava. Napadači mogu birati između više destruktivnih akcija u ovisnosti o cilju napada. Jedna od naredbi briše informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računalo na ponovno pokretanje (restart), dok druga cilja isključivo Windows sistemsku particiju i više puta prepisuje njezin sadržaj.
GigaWiper posjeduje i funkciju koja na prvi pogled podsjeća na ransomware (ucjenjivački softver). Ona šifrira datoteke i dodaje ekstenziju .candy, ali se ključevi za dešifriranje generiraju nasumično i nikada se ne pohranjuju. Međutim, za razliku od klasičnih ransomware napada, ne postoji poruka sa zahtjevom za otkupninu niti mogućnost oporavka podataka.
Microsoft Defender već posjeduje detekcije za GigaWiper i njegove komponente, a tvrtka preporučuje aktiviranje zaštite od izmjena sigurnosnih postavki, cloud antivirusne zaštite i EDR režima blokiranja, kao i praćenje sumnjivih zakazanih zadataka, promjena u Windows recovery postavkama te neuobičajenih operacija nad diskovima.
Otvori KEKS Pay
