北京
想象一下：你的電腦風扇突然加速運轉，硬盤指示燈瘋狂閃爍。你以為是系統更新，其實有人正通過你的攝像頭看著你，同時批量覆寫你的所有文件，順帶直播著你的屏幕操作。這不是科幻驚悚片的預告，而是微軟安全團隊在2025年10月剛剛撞見的一場真實攻擊。
微軟威脅情報部門近期揭露了一個名為GigaWiper的危險平臺。安全研究員發現，這個由Go語言編寫的惡意軟件，本質上是一個能夠遠程下達指令的后門程序，但它的殺傷力遠超傳統意義上的“間諜軟件”——因為它的載荷里同時塞進了三種不同風格的硬盤擦除器，把數據破壞能力武裝到了牙齒。
GigaWiper的威脅獨到之處在于它的“復合型人格”。微軟分析師在溯源時發現，這并非一個從頭編寫的單一工具，而是將至少三個此前各自獨立的惡意軟件家族強行拼接而成的破壞平臺。代碼中的執行流、函數命名和匹配字符串都直接指向了Crucio和FlockWiper這兩個已知的惡意軟件家族，微軟自身的檢測簽名還捕獲到了第三個組件，內部稱其為CutBrooch，大概率對應那個獨立運作的擦除模塊。
這種拼接式構造帶來的后果，就是GigaWiper的三層數據毀滅機制。第一層是“裸盤覆寫器”，它在物理磁盤層面以原始模式直接覆寫數據，完全繞開了文件和分區元數據的檢測邏輯。第二層則毒辣得多，一個偽裝成勒索軟件的模塊會在加密文件后，主動丟棄加密密鑰——不保存，不傳輸，不留下任何恢復線索。受害者面對熟悉的勒索畫面，卻永遠無法通過支付贖金找回數據。第三層擦除器重新實現了FlockWiper的邏輯，通過多次覆寫的安全清除流程，精準抹掉Windows系統盤。
但數據擦除僅僅是GigaWiper能力集里的一個維度。微軟發現，這個后門總共支持20種遠程指令，從屏幕截圖、視頻錄制，到實時屏幕推流和遠程鍵盤鼠標控制，監控能力之深，在同一量級的惡意軟件中并不多見。一旦攻擊者下發指令，GigaWiper就會在Windows防火墻里通過自定義的例外配置，悄悄開啟一條基于TCP協議的流媒體通道，把受害者的屏幕操作實時推送到遠端的指揮與控制服務器上。也就是說，你正在打字輸入的每一行密碼、打開的每個后臺進程，都會變成攻擊者眼前的直播畫面。
除了屏幕監控，GigaWiper還具備一套不那么劇烈但同樣棘手的系統管理功能。它可以大規模采集機器信息與軟件環境數據，同時對系統進程、Windows事件日志和注冊表進行廣泛的操控。這意味著攻擊者不僅能炸掉你的硬盤，還能在炸之前，像個系統管理員一樣，把你的機器從頭到尾翻個底朝天。
這種“先滲透、后破壞”的能力組合，把GigaWiper從單純的破壞工具，抬升為兼具情報價值和長期潛伏能力的系統性威脅。無論是針對個人用戶的深度監控，還是對企業內網的精細化摧毀，這個平臺都為它背后的操控者提供了極其寬裕的戰術選擇空間。一旦指令發出，硬盤格式化只是結局之一，在此之前，你電腦上的每一幀畫面、每一次鍵盤敲擊，都可能已經成為別人的情報庫存。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
