Pourquoi choisir entre effacer vos données, vous rançonner pour de faux et vous espionner, quand on peut tout faire d’un coup ? C’est visiblement la philosophie de GigaWiper, une porte dérobée (backdoor) visant Windows que Microsoft vient de documenter. L’outil combine trois vocations habituellement séparées : la destruction pure de données, la mascarade en ransomware et le contrôle à distance de la machine infectée.
Points clés
- GigaWiper est une backdoor Windows analysée par Microsoft.
- Elle combine wiper (effacement), faux ransomware et contrôle à distance.
- Le faux ransomware sert de leurre : les données effacées ne sont pas récupérables contre paiement.
- Face à un wiper, seule une sauvegarde hors ligne et testée offre un vrai filet de sécurité.
Trois casquettes pour un seul malware
Le premier étage est un wiper. Il ne cherche pas à monnayer vos fichiers, il les efface. Le disque devient un champ de ruines et la récupération relève du parcours du combattant, quand elle reste possible.
Le deuxième étage est un faux ransomware. GigaWiper affiche une note de rançon et joue la partition classique de l’extorsion, mais la promesse de restitution des données contre paiement n’est qu’un décor. Une fois les fichiers détruits, aucune clé de déchiffrement ne les fera revenir. Payer revient à jeter de l’argent dans un puits déjà comblé.
Une backdoor pour rester dans la place
Le troisième volet est la porte dérobée à proprement parler. Elle offre à ses opérateurs un contrôle à distance de la machine compromise et des capacités d’espionnage. Autrement dit, avant de tout raser, l’outil peut s’attarder à observer, exfiltrer et manœuvrer.
Ce cocktail (destruction, diversion, surveillance) place GigaWiper dans la catégorie des logiciels dont l’objectif final n’est pas l’appât du gain mais le sabotage. Le faux ransomware sert alors d’écran de fumée pour brouiller l’attribution et faire perdre du temps aux équipes de réponse.
Ce que ça change pour la défense
Pour les administrateurs Windows, la leçon est sans surprise mais toujours d’actualité : une sauvegarde hors ligne, testée et déconnectée reste le seul filet crédible face à un wiper qui ne négocie pas. Un ransomware classique laisse au moins la théorie d’une porte de sortie. GigaWiper, lui, ferme la porte et brûle la maison, tout en laissant un mot sur la table pour faire croire à un cambriolage.
