Microsoft uočio novi Windows virus: Sve vreme špijunira računar, a može i da ga uništi
Microsoft Defender već poseduje detekcije za GigaWiper i njegove komponente
Foto: ShutterstockMicrosoft je objavio detalje o novom destruktivnom Windows malveru, koji napadačima omogućava daljinski pristup zaraženim računarima.
Malver pod nazivom GigaWiper pruža napadačima još i nadzor nad aktivnostima korisnika i potpuno uništavanje sistema, a istraživači su ga prvi put identifikovali tokom destruktivnih napada zabeleženih u oktobru 2025. godine.
Analiza je pokazala da GigaWiper nije razvijen kao klasičan alat za brisanje podataka, već predstavlja kombinaciju funkcionalnosti preuzetih iz najmanje tri starije porodice malvera, prenosi Informacija.
Nakon instalacije, malver uspostavlja trajni pristup sistemu kreiranjem zakazanog zadatka pod nazivom "OneDrive Update", koji se pokreće prilikom podizanja sistema i zatim izvršava svakog minuta.
Komunikacija sa komandno-kontrolnom infrastrukturom odvija se preko RabbitMQ servera, dok se rezultati izvršenih komandi vraćaju putem Redis sistema. Napadači mogu da biraju između više destruktivnih akcija u zavisnosti od cilja napada.
Jedna od komandi briše informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računar na restart, dok druga cilja isključivo Windows sistemsku particiju i više puta prepisuje njen sadržaj.
GigaWiper poseduje i funkciju koja na prvi pogled podseća na ransomware. Ona šifruje fajlove i dodaje ekstenziju .candy, ali se ključevi za dešifrovanje generišu nasumično i nikada se ne čuvaju. Međutim, za razliku od klasičnih ransomware napada, ne postoji poruka sa zahtevom za otkup niti mogućnost oporavka podataka.
Microsoft Defender već poseduje detekcije za GigaWiper i njegove komponente, a kompanija preporučuje aktiviranje zaštite od izmena bezbednosnih podešavanja, cloud antivirus zaštite i EDR režima blokiranja, kao i praćenje sumnjivih zakazanih zadataka, promena u Windows recovery podešavanjima i neuobičajenih operacija nad diskovima.
Ostavite Vaš komentar:
NAPOMENA: Komentarisanje vesti na portalu UNA.RS je anonimno, a registracija nije potrebna. Komentari koji sadrže psovke, uvrede, pretnje i govor mržnje na nacionalnoj, verskoj, rasnoj osnovi ili povodom nečije seksualne opredeljenosti neće biti objavljeni. Komentari odražavaju stavove isključivo njihovih autora, koji zbog govora mržnje mogu biti i krivično gonjeni. Kao čitatelj prihvatate mogućnost da među komentarima mogu biti pronađeni sadržaji koji mogu biti u suprotnosti sa Vašim načelima i uverenjima. Nije dozvoljeno postavljanje linkova i promovisanjedrugih sajtova kroz komentare.
Svaki korisnik pre pisanja komentara mora se upoznati sa Pravilima i uslovima korišćenja komentara. Slanjem komentara prihvatate Politiku privatnosti.
Komentari ()
- Najnovije
- Najčitanije
- Povezano
Preminula žena koja je preživela dečiju paralizu pomoću "čeličnih pluća": Bolesna bila od 1953. godine
Pre 29 min
Netfliks spremio novu sezonu za fanove: Poznat datum nastavka serije "The Gentlemen"
Pre 43 min
Mesi priznao problem pred polufinale: "Osećamo umor, ali nema predaje"
Pre 58 min
Microsoft uočio novi Windows virus: Sve vreme špijunira računar, a može i da ga uništi
Pre 1 h
Za rezervisanje parking mesta gajbicama i flašama sledi kazna: Propisi jasni u Beogradu, ali se ne poštuju
Pre 1 h
Da li je bolje tuširati se uveče ili ujutru? Stručnjaci otkrivaju koja navika donosi više koristi
Pre 1 h
Janakopulos odgovorio Furnijeu: "Malo istraži, pročitaj nešto..."
Pre 1 h
Gde je najskuplje iznajmiti ili kupiti stan u Evropi? Komšije skupe, a kome ne smeta hladnoća proći će jeftino
Pre 2 h
