Malware yang dirancang khusus untuk menghapus data di hard disk hingga tak bersisa sudah sangat berbahaya. Namun, ancaman ini menjadi jauh lebih mematikan ketika kemampuan perusak tersebut dikawinkan dengan fitur backdoor yang bisa dikendalikan dari jarak jauh.
Analis keamanan dari Microsoft Threat Intelligence baru-baru ini membongkar keberadaan ancaman baru tersebut yang diberi nama GigaWiper. Ini adalah sebuah backdoor destruktif yang dirakit dengan cara menggabungkan beberapa keluarga malware berbeda ke dalam satu paket mematikan.
Microsoft Threat Intelligence pertama kali mendeteksi GigaWiper pada Oktober 2025. Ditulis menggunakan bahasa pemrograman Go, malware ini secara teknis berfungsi ganda: sebagai mata-mata yang bisa menerima perintah jarak jauh, sekaligus sebagai wiper mematikan yang mampu menghapus file hingga partisi logika dari drive penyimpanan lokal korban.
GigaWiper dibekali dengan tiga kemampuan utama untuk memusnahkan data:
- Wiper Standalone: Modul ini akan menimpa data di hard disk pada mode raw, beroperasi langsung di tingkat fisik disk dan bukan sekadar membaca metadata file atau partisi.
- Ransomware Palsu: Modul ini diturunkan dari keluarga malware Crucio. Ia akan mengelabui korban dengan mengenkripsi file layaknya ransomware biasa, namun ia tidak pernah menyimpan kunci dekripsinya di mana pun. Artinya, data yang sudah terkunci mustahil untuk dipulihkan kembali.
- FlockWiper Reinkarnasi: Modul ketiga ini mengadopsi logika dari malware FlockWiper, yang dirancang khusus untuk menghapus drive sistem operasi Windows secara total menggunakan proses pembersihan berlapis.
Simak Video "Video: Hati-hati! Ini Tandanya Jika Akun Gmail Sudah Diretas"
(asj/fay)