У меня игровой ПК с одним SSD, и я прекрасно осознаю, что это классический «единый точка отказа». Поэтому я насторожился, узнав о GigaWiper — вредоносной программе с забавным названием, которая способна натворить страшные вещи с вашими накопителями.
Microsoft опубликовала анализ возможностей GigaWiper. Оказалось, это многофункциональное и хитрое вредоносное ПО с уникальной особенностью. Вирус представляет собой сборку из нескольких семейств вредоносных программ и способен стирать данные на физическом уровне диска, перезаписывая содержимое и удаляя метаданные разделов. У этой неприятной штуки есть несколько способов безвозвратно уничтожить ваши данные. Во-первых, есть средство для безопасного удаления данных с дисков Windows, которое выполняет множественные перезаписи с разными байтовыми шаблонами, делая восстановление исходных данных практически невозможным.
Другой метод определяет физические диски, находит тот, где установлена Windows, удаляет ссылки на разделы на других накопителях, перезаписывает содержимое случайными данными и перезагружает систему. Но это ещё не всё. Есть ещё один компонент на основе Crucio, который имитирует традиционное ransomware: шифрует файлы, но вместо требования выкупа просто выбрасывает ключ шифрования.
GigaWiper также умеет захватывать изображение с экрана, транслировать рабочий стол и позволять удалённо управлять компьютером через внешний TCP-сервер, при этом маскируясь под запланированную задачу OneDrive. Хорошая новость для нас, домашних пользователей, в том, что вирус нацелен в основном на организации, а не на отдельные машины, и может работать только после того, как проникнет в систему. Так что стандартный совет «обновляйте защитное ПО» должен помочь большинству.
Для системных администраторов Microsoft рекомендует несколько методов усиления сетевой защиты, включая защиту от несанкционированного доступа на уровне арендатора, чтобы предотвратить вторжения. Это тот случай, когда вирус не хочется видеть в своей IT-инфраструктуре, так что это ещё один повод тщательно пересмотреть свои меры безопасности.