Malver pod nazivom GigaWiper pruža napadačima još i nadzor nad aktivnostima korisnika i potpuno uništavanje sistema, a istraživači su ga prvi put identifikovali tokom destruktivnih napada zabeleženih u oktobru 2025. godine.
Analiza je pokazala da GigaWiper nije razvijen kao klasičan alat za brisanje podataka, već predstavlja kombinaciju funkcionalnosti preuzetih iz najmanje tri starije porodice malvera, prenosi Informacija.rs.
Nakon instalacije, malver uspostavlja trajni pristup sistemu kreiranjem zakazanog zadatka pod nazivom "OneDrive Update", koji se pokreće prilikom podizanja sistema i zatim izvršava svakog minuta.
Komunikacija sa komandno-kontrolnom infrastrukturom odvija se preko RabbitMQ servera, dok se rezultati izvršenih komandi vraćaju putem Redis sistema. Napadači mogu da biraju između više destruktivnih akcija u zavisnosti od cilja napada.
Jedna od komandi briše informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računar na restart, dok druga cilja isključivo Windows sistemsku particiju i više puta prepisuje njen sadržaj.
GigaWiper poseduje i funkciju koja na prvi pogled podseća na ransomware. Ona šifruje fajlove i dodaje ekstenziju .candy, ali se ključevi za dešifrovanje generišu nasumično i nikada se ne čuvaju. Međutim, za razliku od klasičnih ransomware napada, ne postoji poruka sa zahtevom za otkup niti mogućnost oporavka podataka.
Microsoft Defender već poseduje detekcije za GigaWiper i njegove komponente, a kompanija preporučuje aktiviranje zaštite od izmena bezbednosnih podešavanja, cloud antivirus zaštite i EDR režima blokiranja, kao i praćenje sumnjivih zakazanih zadataka, promena u Windows recovery podešavanjima i neuobičajenih operacija nad diskovima.
