Was ist Wiper-Schadsoftware?
Ein Wiper zerstört Daten, statt sie für Lösegeld festzuhalten: Er überschreibt Dateien, Festplattenstrukturen oder Firmware, sodass Systeme nicht mehr starten oder Daten sich nicht wiederherstellen lassen. Er dient der Sabotage, manchmal getarnt als Ransomware mit einer Lösegeldforderung, die ins Leere führt, und Unternehmen können als Kollateralschaden getroffen werden, wenn er sich über gemeinsame Lieferanten oder Netze ausbreitet. Weil es nichts zu verhandeln gibt, sind Offline-Backups und ein getesteter Wiederherstellungsplan die einzige echte Antwort. Die Schritte vor dem Löschen ähneln anderen Einbrüchen: Zugang, Command and Control, Bewegung zu vielen Rechnern, manchmal über zentrale Verwaltungswerkzeuge, die den Wiper gleichzeitig überall verteilen. NetSenX erkennt das Löschen selbst nicht, es geschieht auf Hosts; es beobachtet die früheren Schritte, etwa Beaconing, Scans und laterale Bewegung, in jedem Plan.