Wiper

Wiper – rodzaj złośliwego oprogramowania służący hakerom do kradzieży lub usunięcia danych z dysku twardego^[1]. Przez częściowe bądź całkowite usuwanie zawartości powoduje awarię systemu.

Wiper z ang. oznacza wycieraczkę samochodową lub ogólniej coś czyszczącego. Program typu wiper typowo usuwa wszystkie dane, w tym ślady zostawione po sobie na dysku – stąd jego nazwa^[2][3].

Wiper sam tworzy swoje kopie^[4]. Może samodzielnie przenosić się na inne urządzenia przez sieć lub za pośrednictwem nośników danych^[3]. Najbardziej charakterystyczne dla tego rodzaju programów jest jednak to, że jest nastawiony na usuwanie danych, a nie modyfikowanie danych. Czyści dyski z danymi i oprogramowaniem przez co nie tylko uniemożliwia ponowne uruchomienie komputera, ale również zaciera za sobą ślady i utrudnia wykrycie samego ataku, jak i jego źródła^[3].

Ataki wiperów są kierowane głównie przez osoby które chcą zaszkodzić zaatakowanej organizacji przez unieszkodliwianie jej urządzeń i zniszczenie danych^[3]. Część ataków tego typu jest zaplanowana tak, żeby najpierw przejąć jak najwięcej systemów i dzięki temu zaatakować więcej urządzeń jednocześnie^[5].

Jednym ze znanych ataków wiperów jest atak na firmę Sony^[6][7][8]. Atak ten według władz USA został zorganizowany w Korei Północnej^[9] przez grupę „haktywistów”. Grupa hakerów miała na celu względy polityczne i nazywała się #GOP (Strażnicy Pokoju)^[10]. Jednym z żądań zespołu było odwołanie emisji The Interview, ponieważ film naśmiewa się z ich prezentera^[11]. Jednak przez brak dowodów w tym przypadku również nie udało się udowodnić tożsamości sprawców. Drugim takim atakiem jest atak wipera na Iran^[12].

Jedną z form zapobiegania zniszczenia danych jest regularne tworzenie kopii zapasowych^[2][3]. Przynajmniej część tego typu kopii powinna być oddzielone od urządzeń udostępnianych na zewnątrz oraz od normalnych stanowisk produkcyjnych^[3]. Organizacje mające istotne dane muszą tworzy różnorodne warstwy zabezpieczeń, które mają ochronić przed wniknięciem do sieci (jak przy innych rodzajach złośliwego oprogramowania), a w wypadku wiperów istotne jest również ograniczenie rozprzestrzenia m.in. poprzez segmentację sieci i usług^[3].

• ransomware