Microsoft alerta sobre GigaWiper, malware con espionaje y

Microsoft ha identificado un nuevo malware llamado GigaWiper que combina funciones de espionaje y borrado destructivo en un solo implante. Detectado inicialmente en octubre de 2025, este malware representa un cambio significativo en la forma en que los actores maliciosos llevan a cabo ataques cibernéticos, al integrar múltiples capacidades en una única plataforma.

En resumen

GigaWiper es un backdoor multifuncional que permite espionaje y destrucción de datos.
Combina componentes de al menos tres familias de malware previas, incluyendo Crucio y FlockWiper.
Ofrece opciones de borrado físico del disco, ransomware sin posibilidad de descifrado y borrado seguro múltiple.

Qué pasó

Microsoft Security detectó GigaWiper en octubre de 2025 tras observar entornos comprometidos siendo borrados con herramientas destructivas. Este malware está escrito en Go y ofrece un control robusto sobre los sistemas infectados, permitiendo ejecutar comandos, desplegar herramientas adicionales y activar diferentes métodos destructivos bajo demanda.

Por qué importa

GigaWiper representa una evolución en el malware de tipo "wiper" (borrador), que tradicionalmente se enfocaba solo en destruir datos. Al integrar capacidades de espionaje y múltiples formas de destrucción, los atacantes pueden mantener control prolongado sobre las víctimas y elegir cómo y cuándo causar daño, complicando la respuesta y mitigación.

Contexto o cómo funciona

Este malware combina código y funcionalidades de al menos tres familias anteriores: el ransomware Crucio, el malware FlockWiper y otro componente aún no identificado. GigaWiper se presenta en dos variantes principales: un binario independiente para borrado físico del disco y una versión más grande con funciones de backdoor que permite elegir entre borrar discos, cifrar archivos con claves no recuperables o realizar un borrado seguro múltiple.

Qué sigue

Microsoft no ha divulgado detalles sobre las víctimas ni los sistemas afectados. Sin embargo, la detección de GigaWiper subraya la necesidad de fortalecer las defensas cibernéticas, monitorear actividades sospechosas y preparar planes de respuesta ante incidentes que consideren ataques combinados de espionaje y destrucción.