O GigaWiper é um Trojan de acesso remoto descoberto recentemente que pode espionar vítimas e limpar permanentemente seus sistemas de três maneiras diferentes. Ele combina funcionalidades de três famílias de malware, oferecendo capacidades de espionagem, controle remoto e destruição.
Detalhes Técnicos
O GigaWiper é um backdoor modular escrito em Go, descoberto pela Microsoft Threat Intelligence em outubro de 2025.
Ele combina capacidades de comando e controle com múltiplos payloads destrutivos.
O malware incorpora funcionalidades de três famílias de malware: um wiper standalone operando no nível de disco físico, um componente destrutivo derivado do ransomware Crucio e uma versão reimplementada do FlockWiper com capacidade de limpeza segura multipassagem.
O GigaWiper fornece 20 comandos diferentes, permitindo que atores de ameaças exerçam controle sobre os sistemas comprometidos.
Indicadores de comprometimento (IOCs) incluem hashes de arquivo (440b5385d3838e3f6bc21220caa83b65cd5f3618daea676f271c3671650ce9a3 e 12c39f052f030a77c0cd531df86ad3477f46d1287b8b98b625d1dcf89385d721) e um endereço IP (212.8.248.104).
Recomendações
Verifique os sistemas em busca de IOCs relacionados ao GigaWiper.
Implemente medidas de segurança para detectar e prevenir a execução de malware.
Mantenha o software atualizado e utilize soluções de segurança robustas.
