⚔️ Платформа GigaWiper поєднала функції шпигунства та знищення Windows
Корпорація Microsoft опублікувала звіт про небезпечну програму для Windows під назвою GigaWiper. Цей інструмент написаний на мові Go і поєднує компоненти трьох деструктивних утиліт. Замість здирництва, платформа пропонує оператору вибір: повне видалення таблиці розділів диска, багаторазове затирання дисків або запуск фальшивого вимагача, який не зберігає ключі для розшифрування.
Окрім знищення даних, GigaWiper містить модулі прихованого шпигунства. Програма здатна записувати екран користувача, транслювати рухи миші, збирати системні логи та модифікувати реєстр. Для маскування в системі вірус створює щохвилинне завдання під виглядом оновлення OneDrive і використовує легітимні бізнес-протоколи RabbitMQ та Redis для приховування трафіку.
