{"id":89311,"date":"2026-07-10T20:32:00","date_gmt":"2026-07-10T19:32:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/de\/?p=89311"},"modified":"2026-07-10T20:38:05","modified_gmt":"2026-07-10T19:38:05","slug":"gigawiper-neu-analysiert-windows-malware-spioniert-pcs-aus-und-zerstort-daten","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/gigawiper-neu-analysiert-windows-malware-spioniert-pcs-aus-und-zerstort-daten\/","title":{"rendered":"GigaWiper neu analysiert: Windows-Malware spioniert PCs aus und zerst\u00f6rt Daten"},"content":{"rendered":"

Die Windows<\/a>-Malware GigaWiper ist im M\u00e4rz 2026<\/strong> von Binary Defense noch einmal genauer untersucht worden. Microsoft hatte GigaWiper schon im Oktober 2025 als Windows-Sch\u00e4dling<\/a> eingeordnet, der die F\u00e4higkeiten eines Remote-Access-Trojaners mit denen eines Wipers zusammenbringt. Damit k\u00f6nnen Angreifer nach Angaben von Microsoft zun\u00e4chst unauff\u00e4llig Systeme beobachten und Daten abziehen, um sp\u00e4ter per Knopfdruck komplette Rechner unbrauchbar zu machen.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Herunterladen<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Genau diese Doppelrolle macht die Malware so heikel. F\u00fcr Verteidiger ist zu Beginn oft kaum sauber zu erkennen, ob es bei einem Einbruch um Spionage, klassische Erpressung oder um reine Zerst\u00f6rung<\/strong> geht. Den Angreifern spielt das in die Karten: Sie gewinnen Zeit und hinterlassen zugleich weniger sichtbare Spuren im Netzwerk.<\/p>\n\n

GigaWiper f\u00fcr Windows: Spionage und Zerst\u00f6rung in einem Tool<\/p>\n\n

Microsoft hatte GigaWiper bereits im Oktober 2025<\/strong> beschrieben. Demnach handelt es sich um eine modulare Windows-Malware, die aus mindestens drei \u00e4lteren Malware-Familien zusammengesetzt wurde. Zu diesen Bausteinen z\u00e4hlen laut Microsoft unter anderem Komponenten, die mit der Crucio-Ransomware und mit FlockWiper verbunden sind.<\/p>\n\n

Daran l\u00e4sst sich ein gr\u00f6\u00dferer Trend ablesen. Bedrohungsakteure setzen nicht mehr f\u00fcr jede einzelne Phase eines Angriffs ein separates Werkzeug ein, sondern packen Aufkl\u00e4rung, Fernzugriff und Sabotage immer \u00f6fter in eine einzige Plattform<\/strong>.<\/p>\n\n

F\u00fcr Unternehmen macht das die Erkennung sp\u00fcrbar schwieriger, weil der Sprung von einer stillen Kompromittierung zur offenen Zerst\u00f6rung<\/strong> sehr schnell kommen kann.<\/p>\n\n

Drei Methoden zum L\u00f6schen von Daten<\/p>\n\n

Auff\u00e4llig sind vor allem die drei unterschiedlichen Wege, mit denen GigaWiper Systeme zerst\u00f6ren kann. Laut Microsoft ist die Malware erstens in der Lage, das komplette physische Laufwerk<\/strong> zu \u00fcberschreiben. Zweitens ist nach Angaben von Microsoft auch ein mehrstufiges L\u00f6schen des Windows-Laufwerks m\u00f6glich, um eine Wiederherstellung zus\u00e4tzlich zu erschweren.<\/p>\n\n

Als dritte Option kann GigaWiper laut Microsoft eine vermeintliche Ransomware-Routine starten, bei der Dateien verschl\u00fcsselt werden, allerdings mit einem Schl\u00fcssel, der nie gespeichert wird<\/strong>.<\/p>\n\n

Praktisch hei\u00dft das: Selbst wenn der Vorfall wie ein klassischer Ransomware-Angriff aussieht, besteht wom\u00f6glich gar keine Chance auf Entschl\u00fcsselung. Genau darin d\u00fcrfte ein Teil der Taktik liegen.<\/p>\n\n

Diese falsche Ransomware-Fassade kann Incident-Response-Teams viel Zeit kosten, weil zun\u00e4chst Verhandlungen oder technische Wege zur Wiederherstellung gepr\u00fcft werden, obwohl die Daten in Wirklichkeit schon irreversibel zerst\u00f6rt<\/strong> sind.<\/p>\n\n

Verbindung zu iranischem Bedrohungsakteur<\/p>\n\n

Binary Defense f\u00fchrte die Malware im M\u00e4rz 2026<\/strong> unter der Bezeichnung BLUERABBIT<\/a>. Nach Einsch\u00e4tzung des Unternehmens gibt es Verbindungen zu einem iran-nahen Bedrohungsakteur, der auch mit fr\u00fcheren Varianten wie BLUEWIPE und SEWERGOO in Verbindung gebracht wird.<\/p>\n\n

Nach Angaben von Binary Defense richten sich die Angriffe vor allem gegen Organisationen in Israel<\/strong>. Das f\u00fcgt sich in ein breiteres Muster destruktiver Cyberoperationen ein, die im Umfeld regionaler geopolitischer Spannungen immer wieder auftauchen.<\/p>\n\n

F\u00fcr Betroffene geht es dabei nicht nur um verlorene Daten. Es drohen auch l\u00e4nger anhaltende Ausf\u00e4lle<\/strong> gesch\u00e4ftskritischer Systeme.<\/p>\n\n

Teil eines gr\u00f6\u00dferen Trends bei Wiper-Angriffen<\/p>\n\n

GigaWiper ist kein Einzelfall. Sicherheitsforscher sehen seit Ende 2025<\/strong> mehr ausgefeilte Wiper-Angriffe. Dazu geh\u00f6ren etwa der destruktive Angriff auf Stryker im M\u00e4rz 2026 sowie der versuchte Einsatz von DynoWiper gegen den polnischen Energiesektor Ende 2025.<\/p>\n\n

F\u00fcr Windows-Nutzer und Unternehmen ist die wichtigste Lehre ziemlich klar: Nicht jede vermeintliche Ransomware zielt tats\u00e4chlich auf L\u00f6segeld<\/strong>. Manchmal geht es schlicht darum, Systeme dauerhaft zu zerst\u00f6ren. Umso wichtiger sind segmentierte Netzwerke, verl\u00e4ssliche Offline-Backups<\/a> und eine schnelle forensische Einordnung kompromittierter Ger\u00e4te.<\/p>","protected":false},"excerpt":{"rendered":"

Die Windows-Malware GigaWiper ist im M\u00e4rz 2026 von Binary Defense noch einmal genauer untersucht worden. Microsoft hatte GigaWiper schon im Oktober 2025 als Windows-Sch\u00e4dling eingeordnet, der die F\u00e4higkeiten eines Remote-Access-Trojaners mit denen eines Wipers zusammenbringt. Damit k\u00f6nnen Angreifer nach Angaben von Microsoft zun\u00e4chst unauff\u00e4llig Systeme beobachten und Daten abziehen, um sp\u00e4ter per Knopfdruck komplette Rechner … Continue reading “GigaWiper neu analysiert: Windows-Malware spioniert PCs aus und zerst\u00f6rt Daten”<\/span><\/a><\/p>\n","protected":false},"author":9326,"featured_media":89310,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[1],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-89311","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-software"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/89311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/9326"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=89311"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/89311\/revisions"}],"predecessor-version":[{"id":89312,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/89311\/revisions\/89312"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/89310"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=89311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=89311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=89311"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=89311"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=89311"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=89311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}