GigaWiper Backdoor: Infektion, Löschung & Schutz

Microsoft entdeckt GigaWiper, eine Windows-Backdoor, die drei zerstörerische Tools kombiniert. Erfahren Sie, wie die Malware funktioniert und wie Sie si…

Was ist GigaWiper?

Microsoft hat eine zerstörerische Windows-Backdoor namens GigaWiper analysiert. Das Besondere: Sie ist kein einzelnes Programm, sondern eine Kombination aus drei älteren Schadprogrammen. Der Angreifer kann per Befehl auswählen, welche Aktion ausgeführt wird.

Jede Variante zerstört das System auf andere Weise: komplette Festplattenlöschung, Überschreiben der Windows-Partition oder eine Fake-Ransomware, die Dateien mit einem zufälligen Schlüssel verschlüsselt – den sie nie speichert. Einmal verschlüsselt, für immer verloren.

Warum ist GigaWiper gefährlich?

Die Backdoor kombiniert die schlimmsten Eigenschaften von Datentilgern und Erpressungstrojanern. Sie ist kein gewöhnlicher Virus. Sie attackiert direkt die Hardware. Ein Albtraum für Unternehmen.

Besonders perfide: Die Fake-Ransomware gaukelt dem Opfer vor, es könne gegen Lösegeld die Daten retten. In Wahrheit gibt es keine Entschlüsselung. Der Angreifer will nur maximale Zerstörung.

Wie schützen Sie sich?

Sie können sich schützen – aber nicht allein durch Antivirensoftware. Wichtig ist ein mehrschichtiger Ansatz:

• Regelmäßige Offline-Backups: Speichern Sie Ihre Daten auf externen Medien, die nach dem Backup getrennt werden.
• Patch-Management: Halten Sie Windows und alle Anwendungen aktuell. GigaWiper nutzt oft bekannte Sicherheitslücken.
• Prinzip der geringsten Rechte: Gewähren Sie Benutzern nur die nötigsten Berechtigungen. Die Backdoor benötigt Admin-Rechte für die Löschfunktionen.

Ein Angriff mit Ansage?

Die drei integrierten Tools sind nicht neu. Sie kursieren seit Jahren in Underground-Foren. Neu ist die Bündelung. Das macht GigaWiper gefährlicher als die Summe seiner Teile.

Microsoft empfiehlt, Sicherheitslösungen zu nutzen, die Verhaltensanalyse einsetzen. Herkömmliche Signaturerkennung erkennt die Komponenten vielleicht, die Kombination aber nicht.

Fazit: Was bedeutet GigaWiper für Sie?

GigaWiper ist kein Einzelfall. Es zeigt einen Trend: Moderne Malware wird modularer. Warum ein Tool bauen, wenn man drei alte kombinieren kann? Sie müssen wachsam bleiben. Ihre Daten sind nur so sicher wie Ihr letztes Backup.

Weitere Informationen finden Sie in unserem Malware-Blog oder besuchen Sie Microsoft Security für offizielle Updates.