Microsoft je identifikovao novi malver nazvan GigaWiper, koji napadačima omogućava špijuniranje korisnika i potpuno uništavanje sistema, a prvi put je otkriven tokom destruktivnih napada u oktobru 2025. godine.

Istraživanje je pokazalo da GigaWiper nije klasičan alat za brisanje podataka, već predstavlja spoj funkcionalnosti preuzetih iz najmanje tri starije porodice zlonamjernih programa.

Nakon instalacije, malver uspostavlja trajni pristup sistemu kreirajući zakazani zadatak pod imenom “OneDrive Update”, koji se aktivira pri podizanju sistema i izvršava svake minute.

Komunikacija sa komandno-kontrolnim serverom odvija se putem RabbitMQ servisa, dok se rezultati izvršenih naredbi vraćaju preko Redis sistema. Napadači mogu birati između više destruktivnih akcija, zavisno od cilja napada.

Jedna naredba briše informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računar na ponovno pokretanje, dok druga cilja isključivo Windows sistemsku particiju i više puta prepisuje njen sadržaj.

GigaWiper sadrži i funkciju koja na prvi pogled liči na ransomware – šifruje fajlove i dodaje ekstenziju .candy, ali ključevi za dešifrovanje se generišu nasumično i nikada se ne čuvaju. Za razliku od klasičnih ransomware napada, nema poruke sa zahtjevom za otkup niti mogućnosti oporavka podataka.

Microsoft Defender već ima detekcije za GigaWiper, a kompanija preporučuje uključivanje zaštite od izmjena sigurnosnih postavki, cloud antivirus zaštite, EDR režima blokiranja, te praćenje sumnjivih zakazanih zadataka, promjena u Windows recovery postavkama i neuobičajenih operacija nad diskovima.