Wat is wipermalware?

Een wiper vernietigt data in plaats van die voor losgeld vast te houden: ze overschrijft bestanden, schijfstructuren of firmware, zodat systemen niet meer opstarten of data niet meer te herstellen is. Ze wordt gebruikt voor sabotage, soms vermomd als ransomware met een losgeldbriefje dat nergens heen leidt, en bedrijven kunnen als bijkomende schade worden getroffen als ze zich via gedeelde leveranciers of netwerken verspreidt. Omdat er niets te onderhandelen valt, zijn offline back-ups en een geteste herstelplanning het enige echte antwoord. De stappen vóór het wissen lijken op die van andere inbraken: toegang, command and control, beweging naar veel machines, soms via centrale beheertools die de wiper overal tegelijk uitrollen. NetSenX detecteert het wissen zelf niet, dat gebeurt op hosts; het bewaakt de eerdere stappen, zoals beaconing, scans en laterale beweging, op elk abonnement.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen