¿Qué es un malware de tipo wiper?

Un wiper destruye los datos en lugar de retenerlos a cambio de un rescate: sobrescribe archivos, estructuras de disco o firmware para que los sistemas no arranquen o los datos no se puedan recuperar. Se usa para sabotear, a veces disfrazado de ransomware con una nota de rescate que no lleva a ninguna parte, y las empresas pueden verse afectadas como daño colateral cuando se propaga a través de proveedores o redes compartidos. Como no hay nada que negociar, las copias de seguridad desconectadas y un plan de recuperación probado son la única respuesta real. Los pasos previos al borrado se parecen a los de otras intrusiones: acceso, mando y control, movimiento hacia muchas máquinas, a veces mediante herramientas de gestión centralizadas que reparten el wiper por todas partes a la vez. NetSenX no detecta el borrado en sí, que ocurre en los equipos; vigila los pasos anteriores, como el beaconing, los escaneos y el movimiento lateral, en todos los planes.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas