Компания Microsoft сообщила об обнаружении нового вредоносного программного обеспечения GigaWiper, которое способно не только шпионить за пользователями, но и безвозвратно уничтожать данные на компьютере. Об этом сообщает PCWorld со ссылкой на Microsoft Threat Intelligence.
По данным специалистов компании, активность нового вредоносного ПО впервые была зафиксирована ещё в октябре 2025 года. Однако подробности о его возможностях Microsoft раскрыла только сейчас.
Как отмечают эксперты, GigaWiper представляет собой многофункциональное вредоносное программное обеспечение. Оно способно напрямую обращаться к жёсткому диску, удалять информацию о его разделах и многократно перезаписывать данные. После этого компьютер перезагружается, а восстановление файлов стандартными средствами становится практически невозможным.
Кроме того, программа может делать снимки экрана, записывать происходящее на дисплее, удалённо управлять компьютером, собирать сведения о системе, изменять реестр Windows и удалять журналы событий, скрывая следы своей деятельности.
Специалисты также сообщили, что GigaWiper умеет шифровать файлы, присваивая им расширение .candy. При этом, в отличие от обычных программ-вымогателей, восстановить такие данные невозможно, поскольку ключи шифрования создаются случайным образом и нигде не сохраняются.
Для закрепления в системе вредоносная программа создаёт в Планировщике заданий Windows задачу под названием OneDrive Update, маскируясь под обычное обновление программного обеспечения.
Для связи с серверами злоумышленников GigaWiper использует сервисы RabbitMQ и Redis, что, по данным Microsoft, затрудняет обнаружение её сетевой активности в корпоративных сетях.
Кроме того, специалисты установили, что вредоносное ПО объединяет компоненты нескольких ранее известных программ, включая программу-вымогатель Crucio и вирус-вайпер FlockWiper.
По информации Microsoft, в настоящее время GigaWiper применяется преимущественно в целевых атаках против организаций и крупных компаний. Признаков его массового распространения среди домашних пользователей Windows пока не выявлено.
В компании рекомендуют регулярно обновлять операционную систему Windows и антивирусное программное обеспечение, не открывать подозрительные вложения в электронных письмах и создавать резервные копии важных данных.
Кроме того, Microsoft советует организациям использовать современные средства обнаружения кибератак, отслеживать подозрительные задачи в Планировщике Windows и обращать внимание на необычные сетевые подключения.
