{"id":88550,"date":"2026-07-10T20:32:00","date_gmt":"2026-07-10T19:32:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/it\/?p=88550"},"modified":"2026-07-10T20:35:54","modified_gmt":"2026-07-10T19:35:54","slug":"gigawiper-il-nuovo-malware-per-windows-che-spia-il-pc-e-poi-lo-cancella-per-sempre","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/gigawiper-il-nuovo-malware-per-windows-che-spia-il-pc-e-poi-lo-cancella-per-sempre\/","title":{"rendered":"GigaWiper: il nuovo malware per Windows che spia il PC e poi lo cancella per sempre"},"content":{"rendered":"

GigaWiper: il malware per Windows<\/a> che prima spia e poi distrugge il PC<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Scarica<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Secondo le ipotesi circolate in rete nelle ultime ore, insieme alle analisi tecniche pubblicate da Microsoft e Binary Defense, GigaWiper \u00e8 un nuovo malware per Windows che potrebbe essere stato impiegato da un gruppo legato all’Iran contro organizzazioni in Israele. Non si limita a rubare informazioni. Mette insieme funzioni da RAT, quindi da trojan di accesso remoto usato per spiare e controllare una macchina, e vere capacit\u00e0 da wiper<\/a><\/strong>. In altre parole, pu\u00f2 anche distruggere del tutto il computer colpito.<\/p>\n\n

Ed \u00e8 proprio questo il punto che preoccupa di pi\u00f9, almeno stando a quanto ipotizzato finora e a quanto descritto da Microsoft e Binary Defense. Gli attaccanti possono entrare in un sistema, osservarlo per un po’, muoversi nella rete e solo dopo passare alla fase distruttiva<\/strong> , tutto con lo stesso strumento. Per chi deve difendere una rete, accorgersi troppo tardi che non si \u00e8 davanti a un normale ransomware pu\u00f2 segnare il confine tra un attacco contenuto e una perdita totale.<\/p>\n\n

Come funziona GigaWiper<\/h2>\n\n

Secondo i ricercatori di Microsoft e Binary Defense, GigaWiper pu\u00f2 mettere fuori uso i sistemi in tre modi<\/strong> diversi. Il primo \u00e8 il pi\u00f9 diretto, e anche il pi\u00f9 brutale: sovrascrive l’intero disco fisico, cancellando di fatto i dati alla radice. Il secondo prende di mira l’unit\u00e0 di sistema con una cancellazione a pi\u00f9 passaggi, studiata per rendere il recupero ancora pi\u00f9 complicato.<\/p>\n\n

Il terzo metodo, sempre secondo l’analisi tecnica, \u00e8 quello pi\u00f9 ingannevole. GigaWiper finge un’operazione di ransomware e cifra i file, ma la chiave usata non viene mai salvata. Quindi, anche se l’attacco sembra la classica estorsione, in realt\u00e0 non esiste nessuna possibilit\u00e0<\/strong> concreta di decrittazione. Alla fine cambia poco: l’effetto \u00e8 quello di un wiper, con dati persi per sempre.<\/p>\n\n

Perch\u00e9 \u00e8 diverso da altri malware<\/h2>\n\n

Microsoft ha individuato GigaWiper per la prima volta nell’ottobre 2025<\/strong>. Poi, nel marzo 2026, Binary Defense lo ha seguito usando un altro nome, BLUERABBIT. Il nome conta fino a un certo punto. Quello che davvero lo distingue \u00e8 la sua natura modulare.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n Scarica<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Microsoft e Binary Defense hanno pubblicato diversi elementi tecnici che vanno tutti nella stessa direzione. Gli analisti delle due aziende descrivono infatti GigaWiper come un malware costruito assemblando almeno tre famiglie<\/strong> malevole pi\u00f9 vecchie. Tra i componenti trovati ci sono elementi collegati al ransomware Crucio e a FlockWiper. Il quadro che emerge \u00e8 quello di una strategia sempre pi\u00f9 pratica ed efficiente: invece di sviluppare ogni pezzo da zero, i gruppi ostili riusano moduli gi\u00e0 testati, cos\u00ec accorciano i tempi delle operazioni e si tengono pi\u00f9 flessibili negli attacchi.<\/p>\n\n

Chi c’\u00e8 dietro e chi rischia di pi\u00f9<\/h2>\n\n

Secondo gli elementi tecnici raccolti da Microsoft e Binary Defense, le attribuzioni portano verso un attore con legami con l’Iran, gi\u00e0 associato a varieanti precedenti come BLUEWIPE e SEWERGOO, oltre che ad attivit\u00e0 distruttive<\/strong> ricondotte a infrastrutture legate a CyberAv3ngers. Al momento, per\u00f2, non ci sono commenti ufficiali che confermino in modo definitivo questa attribuzione. E, come accade spesso in casi del genere, l’attribuzione non \u00e8 una scienza esatta.<\/p>\n\n

Detto questo, i collegamenti tecnici e operativi descritti nelle due analisi stanno componendo un quadro piuttosto chiaro. I bersagli principali emersi finora sarebbero organizzazioni in Israele<\/strong>, secondo le ipotesi circolate in rete nelle scorse ore. GigaWiper finisce cos\u00ec dentro un contesto pi\u00f9 ampio di operazioni informatiche legate alle tensioni geopolitiche nella regione.<\/p>\n\n

Cosa significa per aziende e utenti<\/h2>\n\n

Per chi difende sistemi e reti, il problema non \u00e8 solo la distruzione dei dati. C’\u00e8 anche il rischio di leggere male l’attacco nelle sue fasi iniziali. Se GigaWiper si presenta come ransomware, i team di sicurezza possono concentrare gli sforzi sulla negoziazione o sul contenimento di quella che sembra una normale cifratura<\/a><\/strong>, perdendo minuti preziosi prima di capire che il danno \u00e8 stato pensato per essere irreversibile.<\/p>\n\n

C’\u00e8 poi un’altra cosa. GigaWiper si inserisce in una tendenza pi\u00f9 ampia: il ritorno dei wiper sofisticati. Tra gli episodi citati pi\u00f9 spesso negli ultimi mesi ci sono l’attacco Stryker del marzo 2026<\/strong>, che secondo le ricostruzioni circolate all’epoca avrebbe colpito oltre 80.000 dispositivi in 79 Paesi, e il tentativo di DynoWiper contro il settore energetico polacco alla fine del 2025. Il messaggio, per le organizzazioni, \u00e8 piuttosto netto: oggi un’infezione non punta per forza a incassare un riscatto. Pu\u00f2 essere progettata per lasciare dietro di s\u00e9 solo macchine inutilizzabili.<\/p>\n\n

A quel punto il problema non \u00e8 pi\u00f9 soltanto tecnico. Diventa anche etico: \u00e8 davvero accettabile che strumenti di questo tipo vengano usati non solo per spiare, ma per cancellare in modo definitivo<\/strong> dati e infrastrutture civili?<\/p>","protected":false},"excerpt":{"rendered":"

GigaWiper: il malware per Windows che prima spia e poi distrugge il PC Secondo le ipotesi circolate in rete nelle ultime ore, insieme alle analisi tecniche pubblicate da Microsoft e Binary Defense, GigaWiper \u00e8 un nuovo malware per Windows che potrebbe essere stato impiegato da un gruppo legato all’Iran contro organizzazioni in Israele. Non si … Continue reading “GigaWiper: il nuovo malware per Windows che spia il PC e poi lo cancella per sempre”<\/span><\/a><\/p>\n","protected":false},"author":9326,"featured_media":88549,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[2474],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-88550","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/9326"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=88550"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88550\/revisions"}],"predecessor-version":[{"id":88551,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88550\/revisions\/88551"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media\/88549"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=88550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=88550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=88550"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=88550"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=88550"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=88550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}