Microsoft uočio novi virus: Prvo špijunira pa uništava računare

Malver pod nazivom GigaWiper pruža napadačima jo&scaron; i nadzor nad aktivnostima korisnika i potpuno uni&scaron;tavanje sistema, a istraživači su ga prvi put identifikovali tokom destruktivnih napada zabeleženih u oktobru 2025. godine.Analiza je pokazala da GigaWiper nije razvijen kao klasičan alat za brisanje podataka, već predstavlja kombinaciju funkcionalnosti preuzetih iz najmanje tri starije porodice malvera, prenosi Informacija.rs.Nakon instalacije, malver uspostavlja trajni pristup sistemu kreiranjem zakazanog zadatka pod nazivom &quot;OneDrive Update&quot;, koji se pokreće prilikom podizanja sistema i zatim izvr&scaron;ava svakog minuta.Komunikacija sa komandno-kontrolnom infrastrukturom odvija se preko RabbitMQ servera, dok se rezultati izvr&scaron;enih komandi vraćaju putem Redis sistema. Napadači mogu da biraju između vi&scaron;e destruktivnih akcija u zavisnosti od cilja napada.Jedna od komandi bri&scaron;e informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računar na restart, dok druga cilja isključivo Windows sistemsku particiju i vi&scaron;e puta prepisuje njen sadržaj.GigaWiper poseduje i funkciju koja na prvi pogled podseća na ransomware. Ona &scaron;ifruje fajlove i dodaje ekstenziju .candy, ali se ključevi za de&scaron;ifrovanje generi&scaron;u nasumično i nikada se ne čuvaju. Međutim, za razliku od klasičnih ransomware napada, ne postoji poruka sa zahtevom za otkup niti mogućnost oporavka podataka.Microsoft Defender već poseduje detekcije za GigaWiper i njegove komponente, a kompanija preporučuje aktiviranje za&scaron;tite od izmena bezbednosnih pode&scaron;avanja, cloud antivirus za&scaron;tite i EDR režima blokiranja, kao i praćenje sumnjivih zakazanih zadataka, promena u Windows recovery pode&scaron;avanjima i neuobičajenih operacija nad diskovima.

Microsoft uočio novi virus: Prvo špijunira pa uništava računare

0 Komentari