{"id":422058,"date":"2026-07-10T21:32:00","date_gmt":"2026-07-10T19:32:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=422058"},"modified":"2026-07-10T21:32:22","modified_gmt":"2026-07-10T19:32:22","slug":"gigawiper-en-windows-primero-espia-y-despues-destruye-el-sistema","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/gigawiper-en-windows-primero-espia-y-despues-destruye-el-sistema\/","title":{"rendered":"GigaWiper en Windows: primero esp\u00eda y despu\u00e9s destruye el sistema"},"content":{"rendered":"

Microsoft detect\u00f3 por primera vez en octubre de 2025 a GigaWiper, un malware modular para Windows que mezcla funciones de espionaje con herramientas capaces de dejar un equipo inutilizado<\/strong>. Esa combinaci\u00f3n es lo que ha hecho saltar las alarmas entre los investigadores: primero se cuela para vigilar a la v\u00edctima y, si sus operadores lo deciden, despu\u00e9s puede pasar a la destrucci\u00f3n total del sistema en cuesti\u00f3n de minutos, seg\u00fan la descripci\u00f3n de la propia Microsoft.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

GigaWiper va m\u00e1s all\u00e1 del robo de informaci\u00f3n o del movimiento dentro de una red ya comprometida. Tambi\u00e9n puede borrar discos<\/strong>, sobrescribir datos y cifrar archivos de forma irreversible, siempre seg\u00fan Microsoft. En otras palabras, los atacantes tienen una manera r\u00e1pida de pasar de una operaci\u00f3n encubierta a un sabotaje abierto en muy poco tiempo.<\/p>\n\n

En la pr\u00e1ctica, GigaWiper act\u00faa como un RAT, un troyano de acceso remoto, y permite controlar los sistemas infectados, espiar a las v\u00edctimas y ejecutar comandos a distancia, de acuerdo con Microsoft. Pero ah\u00ed est\u00e1 solo una parte del problema. Su rasgo m\u00e1s peligroso es que tambi\u00e9n incorpora funciones de wiper, es decir, malware destructivo<\/strong> pensado para eliminar datos de forma permanente. Microsoft a\u00f1adi\u00f3 que esta amenaza se compone de al menos tres familias de malware m\u00e1s antiguas, con componentes vinculados a Crucio ransomware y FlockWiper.<\/p>\n\n

Ese planteamiento apunta a una evoluci\u00f3n bastante pragm\u00e1tica. Sus operadores no desarrollaron todo desde cero: reciclaron y combinaron c\u00f3digo que ya hab\u00eda sido probado. As\u00ed pueden reunir espionaje y destrucci\u00f3n en una sola herramienta, reducir el n\u00famero de piezas que necesitan dentro de una red comprometida y mantener ocultas<\/strong> sus intenciones finales durante m\u00e1s tiempo.<\/p>\n\n

Los an\u00e1lisis publicados por Microsoft describen tres formas distintas<\/strong> en las que GigaWiper puede destruir informaci\u00f3n. La primera sobrescribe por completo la unidad f\u00edsica, una opci\u00f3n extrema que puede dejar el sistema inservible. La segunda se centra en la unidad donde est\u00e1 instalado Windows y aplica un borrado de m\u00faltiples pasadas para poner la recuperaci\u00f3n de datos lo m\u00e1s dif\u00edcil posible. La tercera se parece a un ataque de ransomware, pero con una diferencia cr\u00edtica: cifra los archivos y la clave de cifrado nunca se guarda, as\u00ed que no existe una v\u00eda realista para restaurar la informaci\u00f3n.<\/p>\n\n

Binary Defense tambi\u00e9n ha seguido el rastro de esta amenaza y en marzo de 2026 la catalog\u00f3 con el nombre BLUERABBIT<\/a>. Sus investigadores la relacionan con un actor vinculado a Ir\u00e1n<\/strong>, al que adem\u00e1s asocian con variantes anteriores como BLUEWIPE y SEWERGOO. Los informes apuntan a que los principales objetivos son organizaciones en Israel, un patr\u00f3n que encaja con la actividad cibern\u00e9tica observada en medio de las tensiones geopol\u00edticas de la regi\u00f3n. El caso vuelve a dejar claro algo que ya se conoce: el malware para Windows<\/a> sigue siendo un vector clave en operaciones de espionaje y sabotaje.<\/p>\n\n

GigaWiper encaja, adem\u00e1s, en una tendencia m\u00e1s amplia: el regreso del malware pensado no solo para espiar o extorsionar, sino tambi\u00e9n para destruir sistemas a gran escala. Entre los ejemplos recientes aparece el incidente de Stryker<\/a>, en marzo de 2026, que supuestamente borr\u00f3 m\u00e1s de 80.000<\/strong> dispositivos en 79 pa\u00edses, seg\u00fan los informes sobre el caso. Tambi\u00e9n figura el intento de DynoWiper contra el sector energ\u00e9tico de Polonia a finales de 2025. Para las organizaciones, el mensaje es bastante directo: ya no basta con prepararse para el robo de datos o para el ransomware tradicional, porque algunas intrusiones pueden empezar como una operaci\u00f3n silenciosa de inteligencia y acabar en un ataque destructivo<\/a> sin posibilidad real de recuperaci\u00f3n.<\/p>","protected":false},"excerpt":{"rendered":"

Microsoft detect\u00f3 por primera vez en octubre de 2025 a GigaWiper, un malware modular para Windows que mezcla funciones de espionaje con herramientas capaces de dejar un equipo inutilizado. Esa combinaci\u00f3n es lo que ha hecho saltar las alarmas entre los investigadores: primero se cuela para vigilar a la v\u00edctima y, si sus operadores lo … Continue reading “GigaWiper en Windows: primero esp\u00eda y despu\u00e9s destruye el sistema”<\/span><\/a><\/p>\n","protected":false},"author":9326,"featured_media":422057,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-422058","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/422058","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9326"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=422058"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/422058\/revisions"}],"predecessor-version":[{"id":422059,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/422058\/revisions\/422059"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/422057"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=422058"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=422058"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=422058"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=422058"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=422058"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=422058"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}