GigaWiper : un logiciel malveillant destructeur modulaire laissant les attaquants libres de choisir leur mode de destruction.

Aperçu de l'incident

En octobre 2025, Microsoft Threat Intelligence a découvert un nouveau logiciel malveillant lors d'une activité de wipe destructrice, initialement confondu avec un backdoor basé sur Golang. Après une analyse approfondie, les chercheurs ont confirmé que ce logiciel malveillant est un implant modulaire, et l'ont nommé GigaWiper. La caractéristique principale de GigaWiper est qu'il ne s'agit pas d'un simple wiper, mais d'un « backdoor intégrant un wiper » — combinant des capacités de backdoor avec diverses charges destructrices, permettant à l'attaquant, après avoir contrôlé le réseau victime, de choisir de manière flexible le mode de destruction via des commandes.

Analyse technique et des risques

Méthode d'attaque GigaWiper est un logiciel malveillant modulaire qui emprunte des fragments de code de plusieurs familles de malwares connues pour les combiner en un outil multifonction. Ses principales fonctionnalités incluent : - Capacité de backdoor : prend en charge la communication de commande et de contrôle (C2), permettant à l'attaquant d'exécuter des commandes à distance. - Wipe de disque : capable d'écraser les disques du système cible, rendant les données irrécupérables. - Destruction de fichiers : peut supprimer ou endommager sélectivement des fichiers spécifiques. - Autres charges destructrices : l'attaquant peut charger des modules de wipe supplémentaires selon les besoins.

Chaîne d'exploitation L'attaquant obtient d'abord un accès réseau via des moyens d'accès initial (hameçonnage, exploitation de vulnérabilités), puis déploie le backdoor GigaWiper. Une fois la connexion C2 établie, l'attaquant peut envoyer des commandes personnalisées pour déclencher différents comportements de wipe. Cette conception permet à l'attaquant d'adapter l'étendue de la destruction en fonction de l'environnement cible, évitant ainsi de déclencher une détection précoce.

Actifs affectés - Périphériques terminaux : systèmes Windows (peut-être aussi Linux, mais les rapports actuels se concentrent sur les binaires compilés en Golang) - Stockage de données : disques locaux, stockage partagé - Systèmes de sauvegarde : si non isolés, les opérations de wipe peuvent affecter les sauvegardes

Analyse de l'impact sur l'entreprise

• Risque opérationnel : la destruction de données critiques entraîne une interruption des activités, avec des coûts de récupération élevés.
• Risque financier : la perte de données peut entraîner des amendes (ex. RGPD), des poursuites judiciaires et des pertes de productivité.
• Risque de conformité : les secteurs réglementés (finance, santé) qui ne peuvent pas respecter les exigences de conservation des données s'exposent à des sanctions.
• Risque de marque : la divulgation de l'incident de sécurité affecte la confiance des clients.
• Risque de données : perte permanente de données, même avec des sauvegardes, celles-ci peuvent être rendues inefficaces si elles sont également effacées de manière synchronisée.

Observations sur les tendances sectorielles

• L'apparition de GigaWiper n'est pas un événement isolé, mais représente la tendance des logiciels malveillants destructeurs à évoluer vers une modularité et une personnalisation. Les effaceurs traditionnels (comme NotPetya, Shamoon) sont généralement des charges destructrices à fonction unique, tandis que GigaWiper fusionne une porte dérobée avec un effaceur, permettant aux attaquants d'ajuster leur stratégie d'attaque en temps réel après l'intrusion. Cette tendance implique :
• Augmentation de la difficulté de détection : les signatures statiques à fonction unique ne sont plus efficaces, car les comportements malveillants sont déclenchés à la demande.
• Amélioration de l'efficacité des attaquants : un implant remplace plusieurs outils, réduisant les coûts de déploiement et les risques d'exposition.
• Risques liés à la chaîne d'approvisionnement : la conception modulaire de GigaWiper pourrait se propager via la chaîne d'approvisionnement, avec une plus grande furtivité.