Lühidalt: GigaWiper ühendab endas kolm tuntud pahavaraperekonda (Crucio, FlockWiper) üheks moodulseks 20 käsuga tagauksega, mille abil kustutatakse või krüpteeritakse andmeid pärast luureeesmärkide saavutamist.
Microsofti ohuluure analüüsis Go-põhist pahavara GigaWiper, mida on rünnetes täheldatud alates 2026. aasta oktoobrist ja mis ühendab kaugjuurdepääsu mitmete kettakustutus- ja lunavararutiinidega.
GigaWiper liigitatakse hübriidiks luurepahavara ja kustutuspahavara (wiper) vahel. Ründajad on pahavara kokku pannud mitme olemasoleva pahavaraperekonna komponentidest ja põiminud need moodulsete käskudena ühte tagauksesse. See erineb klassikalisest kustutuspahavara ülesehitusest, mis on mõeldud ainult hävitamiseks.
Go-põhine pahavara toetab 20 käsku, sealhulgas PowerShelli käivitamist, Windowsi teenuste ja protsesside haldust, registri muutmist, ekraanipiltide ja ekraanisalvestuste tegemist, sündmuslogide kustutamist ning VNC-taolist kaugjuhtimist. Püsivus saavutatakse varjatud ajastatud ülesande abil, mis on maskeeritud kui „OneDrive Update”. Käsu- ja juhtimisarhitektuur kasutab käskude edastamiseks RabbitMQ-d ja väljundite tagastamiseks Redist, mis võimaldab varjatud võrgusuhtlust.
Microsoft on GigaWiperi seostanud vähemalt kahe tuntud pahavaraperekonnaga: Cruciolt pärineb failide krüpteerimisloogika (käsk 3) ning FlockWiperi mitmekäigulise kustutusfunktsiooni Go-keeles taasrakendus (käsk 12). Veel üks käsk teostab kõvaketaste toorest füüsilist kustutamist, kirjutades kettad üle ja eemaldades partitsioonide metaandmed. Crucio integratsioon kasutab juhuslikult genereeritud võtmeid, mida kunagi ei salvestata, mistõttu taastamine on võimatu.
Kaitseks soovitab Microsoft aktiveerida EDR-lahendused ja käitumispõhise tuvastuse, tugevdada lõpp-punkte, kasutada ründepinna vähendamise kontrolle ning hoida alal võrguühenduseta varundatud või muul viisil vastupidavaid varukoopiaid. Microsoft on avaldanud kompromiteerituse indikaatorid (IOC-d), sealhulgas failide räsid ja C2-IP-aadressid.
Allikas: www.csoonline.com · Avaldatud 10. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimise ja klassifitseerimise teostas Lumi News Pipeline v1.7.3.