A Microsoft descobriu um novo malware que não apenas espiona dados, mas também torna sistemas inteiros inutilizável. O malware, conhecido como GigaWiper, combina várias funções destrutivas com um poderoso backdoor para invasores.
Pesquisadores de segurança da Microsoft Threat Intelligence detectaram a atividade pela primeira vez em outubro de 2025. A análise publicada recentemente revela toda a extensão das capacidades do malware.
De acordo com o relatório, o GigaWiper não é um malware de limpador tradicional com um único propósito - é muito pior. Outros pesquisadores de segurança também estão rastreando o malware sob o nome BlueRabbit.
O GigaWiper pode apagar discos rígidos e destruir dados de forma irrevogável
Um dos aspectos mais perigosos do GigaWiper é sua capacidade de substituir discos rígidos em um nível baixo. Ao contrário do malware comum, ele não simplesmente exclui arquivos individuais, mas acessa diretamente as unidades físicas.
Ao fazer isso, o GigaWiper pode remover entradas de partição e substituir o conteúdo da mídia de armazenamento. Uma vez que a operação destrutiva é concluída, o computador é reiniciado e os dados que antes estavam armazenados nele não são mais acessíveis da maneira usual.
Another function masquerades as ransomware. GigaWiper encrypts files and appends the .candy extension to them. However, this isn’t a classic extortion attack—the decryption keys are generated at random and not stored, so recovery is technically impossible.
Outra função destrutiva do GigaWiper substitui a unidade do sistema Windows várias vezes com vários padrões de dados, dificultando ainda mais a recuperação.
GigaWiper é mais do que apenas um apagador de dados
No entanto, esse malware não se limita à destruição de dados. A Microsoft descreve o GigaWiper como um backdoor através do qual os invasores podem obter acesso permanente a sistemas infectados.
Entre outras coisas, o malware pode:
- Faça capturas de tela
- Grave a tela
- Ativar funções de controle remoto
- Coletar informações do sistema
- Gerenciar processos e serviços do Windows
- Modifique o Registro do Windows
- Exclua os registros de eventos para cobrir seus rastros
Isso permite que os invasores primeiro coletem informações sobre um sistema ou assumam o controle dele antes de acionar sua atividade destrutiva.
Disfarçado como uma tarefa do OneDrive
De acordo com a Microsoft, o GigaWiper configura uma tarefa agendada no Agendador de Tarefas do Windows para garantir que ela permaneça nos computadores afetados pelo maior tempo possível. Essa tarefa é chamada de “Atualização do OneDrive” e é executada regularmente—fácil de ignorar se você não estiver prestando atenção.
O malware também usa RabbitMQ e Redis para se comunicar com servidores de comando e controle, tornando as conexões mais difíceis de detectar em redes corporativas onde esses serviços já estão em uso.
Código malicioso de várias famílias de malware combinadas
Uma característica distintiva do GigaWiper é a sua estrutura. A Microsoft descobriu que vários componentes de malware mais antigos foram integrados a ele.
Algumas das funções se originam do Crucio, uma cepa de ransomware analisada anteriormente. Outro componente é baseado no FlockWiper, uma cepa de malware de limpador mais antiga. Os invasores integraram essas funções em um novo backdoor desenvolvido na linguagem de programação Go.
Isso permite que os invasores decidam se devem assumir o controle dos sistemas, manipular dados e/ou desencadear a destruição completa.
Você deveria estar preocupado?
Com base nas descobertas atuais, o GigaWiper é usado principalmente para ataques direcionados contra organizações e corporações. Atualmente, não há evidências de distribuição generalizada entre usuários domésticos do Windows.
O malware funciona primeiro obtendo acesso a um sistema, que é então controlado por invasores. Portanto, para usuários domésticos, as medidas de segurança tradicionais permanecem cruciais: o Windows e o software de segurança devem ser mantidos atualizados, e anexos e aplicativos não solicitados nunca devem ser abertos.
De acordo com a Microsoft, as empresas devem habilitar recursos de proteção, como proteção contra adulteração para software de segurança, implantar sistemas modernos de detecção de ataques e monitorar atividades suspeitas, como tarefas incomuns no Agendador de Tarefas do Windows ou conexões de rede inesperadas.
Backups regulares também são importantes. Estes devem ser armazenados em um local separado do PC, pois apenas um backup de dados independente pode ajudar na recuperação no caso de um ataque genuíno do limpador.
Comentários