Qu'est-ce qu'un logiciel malveillant de type wiper ?

Un wiper détruit les données au lieu de les retenir contre rançon : il écrase des fichiers, des structures de disque ou le micrologiciel pour que les systèmes ne puissent plus démarrer ou que les données soient irrécupérables. Il sert au sabotage, parfois déguisé en rançongiciel avec une demande de rançon qui ne mène nulle part, et des entreprises peuvent être touchées par ricochet quand il se propage par des fournisseurs ou des réseaux partagés. Comme il n'y a rien à négocier, des sauvegardes hors ligne et un plan de reprise testé sont la seule vraie réponse. Les étapes qui précèdent l'effacement ressemblent à celles d'autres intrusions : accès, commandement et contrôle, déplacement vers de nombreuses machines, parfois au moyen d'outils de gestion centralisés qui poussent le wiper partout à la fois. NetSenX ne détecte pas l'effacement lui-même, qui a lieu sur les hôtes ; il surveille les étapes antérieures, comme le beaconing, le balayage et le mouvement latéral, dans chaque offre.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes