Nova ameaça híbrida de sabotagem digital ataca sistemas

O GigaWiper é um sofisticado backdoor, desenvolvido em Go, que redefine a ameaça de malware wiper. Ele não se limita a apagar dados, atuando também como um ransomware e uma ferramenta de espionagem multifuncional. Sua arquitetura modular consolida funcionalidades destrutivas complexas, como a eliminação física de discos e o acionamento da Tela Azul da Morte (BSOD), com capacidades de criptografia de arquivos tanto reversível quanto irreversível. Essa complexidade crescente em malware foi um tema abordado pelo CEVIU News em 25 de junho de 2026, ao cobrir o ModeloRAT e a backdoor Mistic, que também exibiam modularidade e ligações com operações de ransomware.

Para manter o controle sobre os sistemas comprometidos, o GigaWiper emprega um sistema de comando e controle robusto, utilizando tecnologias como RabbitMQ e Redis. Esta abordagem permite não só a execução de comandos remotos, mas também a persistência, com a capacidade de apagar logs para dificultar o rastreamento. Ele pode ainda coletar informações do sistema, tirar screenshots e executar comandos PowerShell, oferecendo aos atacantes um arsenal completo para infiltração, coleta de dados e sabotagem.

O GigaWiper representa uma evolução significativa na paisagem das ameaças digitais. Enquanto malwares wiper tradicionais são projetados puramente para a destruição, o GigaWiper consolida múltiplas capacidades em um único backdoor modular, entregando uma flexibilidade sem precedentes aos atacantes. Ele integra código de criptografia, anteriormente visto no ransomware Crucio, e funções de wiping idênticas às do FlockWiper, que surgiu em junho de 2025. O que antes eram ferramentas separadas, agora está

A natureza híbrida e modular do GigaWiper complica drasticamente as estratégias de defesa das organizações. Ele pode operar de forma discreta para fins de espionagem, coletando informações valiosas, ou detonar uma sequência de ataques devastadores, como a exclusão física de discos, a qualquer momento. Essa imprevisibilidade e a amplitude de suas capacidades tornam a detecção e a resposta a incidentes um desafio maior.

A utilização de RabbitMQ e Redis para comando e controle é particularmente preocupante, pois são tecnologias legítimas em muitos ambientes corporativos, o que pode mascarar as atividades maliciosas e dificultar a identificação de tráfego anômalo. Esta ameaça exige uma revisão das estratégias de cibersegurança, enfatizando a detecção precoce de atividades incomuns, a segmentação de rede robusta e planos de recuperação de desastres rigorosamente testados para mitigar os danos potenciais.