Microsoft detecta GigaWiper, malware que borra discos y espía en tiempo real
Microsoft identificó GigaWiper, un malware que combina borrado de discos duros, espionaje y transmisión en vivo del escritorio, aumentando riesgos de ciberataques.
Microsoft Threat Intelligence ha descubierto GigaWiper, un malware multifuncional que no solo puede borrar completamente discos duros, sino también espiar a las víctimas y transmitir en vivo su pantalla. Esta amenaza representa un riesgo significativo para usuarios y organizaciones debido a su capacidad para eliminar datos y controlar remotamente sistemas Windows.
Por qué importa: GigaWiper combina funciones destructivas y de espionaje en un solo backdoor, complicando la detección y aumentando el potencial daño en ataques dirigidos.
Lo esencial
GigaWiper fue detectado por Microsoft en octubre de 2025 y está escrito en Go.
Integra tres métodos de borrado de datos, incluyendo uno que elimina el disco físico a nivel bruto.
Permite espionaje avanzado con captura de pantalla, grabación de video y control remoto del teclado y ratón.
Imagen de referencia: TechSpot.
Capacidades destructivas avanzadas
El malware incluye tres módulos principales para borrar datos: un borrador que opera a nivel físico del disco, un falso ransomware que cifra archivos sin guardar claves y un limpiador que elimina el disco del sistema Windows con múltiples pasadas para asegurar la destrucción. Estas funciones permiten eliminar archivos y particiones, dejando los sistemas inutilizables.
Funciones de espionaje y control remoto
Además de borrar datos, GigaWiper actúa como un backdoor que puede capturar pantallas, grabar video y transmitir en vivo la actividad del escritorio. Utiliza un protocolo TCP para el streaming, evadiendo la detección mediante excepciones personalizadas en el firewall de Windows. También puede controlar remotamente el teclado y el ratón, facilitando la manipulación directa del sistema infectado.
Monitoreo y gestión del sistema comprometido
El malware recopila información detallada del sistema y su entorno de software. Ofrece capacidades para gestionar procesos, eventos de Windows y el registro del sistema, lo que permite a los atacantes mantener un control amplio y persistente sobre la máquina comprometida.
Implicaciones para usuarios y organizaciones
GigaWiper representa una amenaza crítica para la seguridad informática, ya que combina destrucción de datos con espionaje avanzado. Su detección temprana es vital para evitar pérdidas irreparables y filtraciones de información sensible. Microsoft continúa investigando y recomienda estar alerta ante comportamientos sospechosos relacionados con este malware.
Preguntas frecuentes sobre GigaWiper
¿Cómo se detectó GigaWiper?
Microsoft Threat Intelligence identificó GigaWiper en octubre de 2025 mediante análisis de amenazas y comportamiento del malware.
¿Qué hace único a GigaWiper frente a otros malware?
Su combinación de múltiples técnicas de borrado de datos junto con capacidades de espionaje y control remoto lo hace especialmente peligroso y difícil de mitigar.
