Wiper / destructive malware
Wiper има основна цел унищожаване или необратимо повреждане на данни/системи, а не монетизация чрез decryption.
Какво е
Wiper има основна цел унищожаване или необратимо повреждане на данни/системи, а не монетизация чрез decryption.
Как работи
Може да overwrite-ва files, filesystem structures, boot records или disk content, да delete-ва cloud objects или да се маскира като ransomware без реален recovery key. Google/Mandiant подчертава, че destructive attacks могат да включват wipers или modified ransomware.
Как да се предотврати
Immutable/offline backups, strong separation на admin/backup identities, privileged workstation controls, rapid isolation, monitoring за destructive file/disk operations и tested bare-metal/cloud recovery.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.