Che cos'è un malware di tipo wiper?

Un wiper distrugge i dati invece di tenerli in ostaggio per un riscatto: sovrascrive file, strutture del disco o firmware in modo che i sistemi non si avviino o che i dati non si possano recuperare. Serve al sabotaggio, a volte camuffato da ransomware con una richiesta di riscatto che non porta da nessuna parte, e le aziende possono essere colpite come danno collaterale quando si diffonde attraverso fornitori o reti condivise. Poiché non c'è nulla da negoziare, backup offline e un piano di ripristino collaudato sono l'unica vera risposta. I passi prima della cancellazione somigliano a quelli di altre intrusioni: accesso, command and control, spostamento verso molte macchine, a volte tramite strumenti di gestione centralizzati che distribuiscono il wiper ovunque in una volta. NetSenX non rileva la cancellazione in sé, che avviene sugli host; sorveglia i passi precedenti, come beaconing, scansioni e movimento laterale, in ogni piano.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi