# Che cos'è un malware di tipo wiper?

Un wiper distrugge i dati invece di tenerli in ostaggio per un riscatto: sovrascrive file, strutture del disco o firmware in modo che i sistemi non si avviino o che i dati non si possano recuperare. Serve al sabotaggio, a volte camuffato da ransomware con una richiesta di riscatto che non porta da nessuna parte, e le aziende possono essere colpite come danno collaterale quando si diffonde attraverso fornitori o reti condivise. Poiché non c'è nulla da negoziare, backup offline e un piano di ripristino collaudato sono l'unica vera risposta. I passi prima della cancellazione somigliano a quelli di altre intrusioni: accesso, command and control, spostamento verso molte macchine, a volte tramite strumenti di gestione centralizzati che distribuiscono il wiper ovunque in una volta. NetSenX non rileva la cancellazione in sé, che avviene sugli host; sorveglia i passi precedenti, come beaconing, scansioni e movimento laterale, in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-wiper-malware

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il cryptojacking, e si può vedere in rete?](https://netsenx.com/it/faq/what-is-cryptojacking)
- [Che cos'è il movimento laterale nella cybersecurity?](https://netsenx.com/it/faq/what-is-lateral-movement-in-cybersecurity)
- [Come si rileva il beaconing C2?](https://netsenx.com/it/faq/how-do-you-detect-c2-beaconing)
- [Si può rilevare il movimento laterale nel traffico cifrato?](https://netsenx.com/it/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Quali tecniche MITRE ATT&CK vede il rilevamento di rete?](https://netsenx.com/it/faq/which-mitre-att-ck-techniques-can-network-detection-see)