Ein Wiper ist eine destruktive Schadsoftware, die ähnlich wie ein Eraser funktioniert. Die Malware ist dazu gedacht, auf dem infizierten Computer die Festplatte (oder Teile davon) zu löschen. Wiper kamen erstmals im April 2012 auf, als das iranische Khang-Island-Ölterminal attackiert wurde. Es wird diskutiert, ob die Narilam-Malware bereits einen Wiper enthielt.
Nach dem iranischen Angriff wurden in der Golfregion auch die saudische Aramco und die katarische RasGas Opfer von Wiper-Software.
Wiper zielen auf Dateien, Backups oder die Bootsektoren des Betriebssystems. Dabei ist das Löschen der Dateien von der Zeit her am aufwändigsten. Um die Zeit zu verkürzen, löschen Wiper nicht alles auf der Festplatte, sondern löschen in Intervallen. Dabei werden Dateien eher zufällig gelöscht oder beschädigt. Der Angriff attackiert am Schluss noch Wiederherstellungssoftware, um das schnelle Wiederherstellen der Dateien zu verhindern.
Einzelnachweise Bearbeiten
- Salem Alelyani, Harish Kumar: Overview of Cyberattack on Saudi Organizations. In: Journal of Information Security and Cybercrimes Research (JISCR). Band 1, Nr. 1, Juni 2018, ISSN 1658-7782 (cloudfront.net [PDF]).
- ↑ Greg Belding: Malware Spotlight: What are wipers? In: Infosec. 19. November 2019, abgerufen am 20. März 2022 (englisch).
- Emilio Iasiello: Are Cyber Weapons Effective Military Tools? In: Military and Strategic Affairs. Band 7, Nr. 1, März 2015, ISSN 2307-793X (org.il [PDF]).