A Microsoft descobriu um backdoor destrutivo chamado GigaWiper, escrito em Go, que combina capacidades de comando e controle com múltiplos payloads destrutivos. Esse malware é uma combinação de três famílias de malware: um wiper standalone operando no nível de disco físico, um componente destrutivo derivado do ransomware Crucio e uma versão reimplementada do FlockWiper com capacidade de apagar de forma segura em múltiplas passagens.
Detalhes Técnicos
O GigaWiper fornece 20 comandos diferentes para os atores de ameaça.
O malware combina funcionalidades de espionagem, controle remoto e apagamento destrutivo.
Os hashes SHA256 associados ao GigaWiper são: 440b5385d3838e3f6bc21220caa83b65cd5f3618daea676f271c3671650ce9a3 e 12c39f052f030a77c0cd531df86ad3477f46d1287b8b98b625d1dcf89385d721.
O IP 212.8.248.104 também está associado ao GigaWiper.
Recomendações
Verifique os IOCs (Indicadores de Compromisso) fornecidos para detectar possíveis infecções.
Implemente medidas de segurança para prevenir ataques de malware destrutivo.
Monitore as atividades de rede e sistema para detectar comportamentos anômalos.
