Istraživači su ovaj malver prvi put identifikovali tokom destruktivnih sajber napada zabilježenih u oktobru 2025. godine.

Analiza je pokazala da GigaWiper nije razvijen kao klasičan alat za brisanje podataka, već predstavlja kombinaciju funkcionalnosti preuzetih iz najmanje tri starije porodice malvera.

Nakon instalacije, malver uspostavlja trajan pristup sistemu kreiranjem zakazanog zadatka pod nazivom „OneDrive Update“, koji se pokreće prilikom podizanja sistema, a zatim se izvršava svakog minuta.

Komunikacija sa komandno-kontrolnom infrastrukturom odvija se preko RabbitMQ servera, dok se rezultati izvršenih komandi vraćaju putem Redis sistema. Napadači mogu birati između više destruktivnih akcija, u zavisnosti od cilja napada.

Jedna od komandi briše informacije o particijama, prepisuje sadržaj fizičkih diskova i primorava računar na ponovno pokretanje, dok druga cilja isključivo Windows sistemsku particiju i više puta prepisuje njen sadržaj.

GigaWiper posjeduje i funkciju koja na prvi pogled podsjeća na ransomware. Ona šifruje datoteke i dodaje im ekstenziju .candy, ali se ključevi za dešifrovanje generišu nasumično i nikada se ne čuvaju. Za razliku od klasičnih ransomware napada, ne postoji poruka sa zahtjevom za otkup, niti mogućnost oporavka podataka.

Majkrosoft Defender već posjeduje mehanizme za otkrivanje GigaWiper-a i njegovih komponenti. Kompanija preporučuje aktiviranje zaštite od izmjena bezbjednosnih postavki, cloud antivirusne zaštite i EDR režima blokiranja, kao i praćenje sumnjivih zakazanih zadataka, promjena u Windows Recovery postavkama i neuobičajenih operacija nad diskovima.

Pratite nas na našoj Facebook i Instagram stranici, Twitter nalogu i uključite se u našu Viber zajednicu.