Un wiper é un tipo de malware cuxo obxectivo é borrar ("to wipe" en inglés) os datos do disco ríxido do ordenador infectado.
Características Wiper crea copias de si mesmo. Pode propagarse de forma independente a outros dispositivos a través da rede ou mediante soportes de almacenamento. Non obstante, a característica máis característica deste tipo de programa é que se centra en eliminar datos, non en modificalos. Limpa os discos con datos e software, non só impedindo que o ordenador se reinicie, senón que tamén cobre as súas pegadas e dificulta a detección do propio ataque e da súa orixe.
Os ataques de wiper lévanse a cabo principalmente por individuos que desexan prexudicar á organización obxectivo, desactivando os seus dispositivos e destruíndo datos. Algúns ataques deste tipo están planeados para apoderarse primeiro de tantos sistemas como sexa posible e, polo tanto, atacar máis dispositivos ao mesmo tempo.
Exemplo Algunhas formas de ransomware inclúen un compoñente de borrado. Un exemplo notable disto foi o ransomware Jigsaw, que tiña unha función que eliminaba ficheiros cada hora, así como 1.000 ficheiros cada vez que o ordenador se reiniciaba. Despois de 72 horas, se non se pagaba o rescate, borraríase todo o disco.
Protección Un xeito de evitar a destrución de datos é crear copias de seguridade regulares. Polo menos algunhas destas copias de seguridade deben manterse separadas dos dispositivos accesibles externamente e das estacións de traballo de produción habituais. As organizacións con datos confidenciais deben crear varias capas de seguridade para evitar a penetración na rede (como ocorre con outros tipos de software malicioso) e, no caso dos wipers, tamén é importante limitar a súa propagación, por exemplo, segmentando a rede e os servizos.
Notas
Véxase tamén
Outros artigos Ransomware
Ligazóns externas
Categoría:Programación Categoría:Seguridade informática