C
月内に
Microsoftは、システムレベルの破壊を目的とした高度なGo言語ベースのバックドアおよびワイパー「GigaWiper」を検出しました
📌 一言でいうと
Microsoftは、システムレベルの破壊を目的とした高度なGo言語ベースのバックドアおよびワイパー「GigaWiper」を検出しました。このマルウェアは、単なるデータ消去だけでなく、ランサムウェアのような暗号化機能や、物理ディスクレベルでのワイピング機能を備えたモジュール形式となっています。攻撃者はWMIを使用してWindowsパーティションを特定し、ドライブを消去した後にシステムを再起動させることで、復旧困難な損害を与えます。
🔍該当判定
- Windows OSを搭載したPCやサーバーを社内で利用している
- 外部から社内PCへリモートアクセスできる環境（VPNやリモートデスクトップ等）がある
- 不審なメールの添付ファイルやURLを社員がクリックする可能性がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
エンドポイント保護製品（EDR）の導入と監視を強化し、WMIによる不審なディスク操作や未知のGo言語バイナリの実行を検知・遮断することを推奨します。