Un wiper es malware destructivo diseñado para borrar o corromper datos de forma irreversible y dejar los sistemas inservibles, en lugar de robar información o extorsionar.
Cómo funcionan los wipers
Los wipers sobrescriben archivos con datos aleatorios, destruyen el registro de arranque maestro o las tablas de particiones, corrompen el firmware o cifran los datos con una clave que se descarta al instante. Algunos se hacen pasar deliberadamente por ransomware y muestran una nota de rescate, aunque la recuperación es imposible: el «rescate» solo encubre el sabotaje. Suelen desplegarse al final de una intrusión larga, tras obtener derechos de administrador del dominio, para golpear miles de equipos a la vez.
Ataques destacados
- Shamoon (2012): borró los datos de unas 30.000 estaciones de trabajo de Saudi Aramco.
- NotPetya (2017): se propagó mediante una actualización comprometida de un programa de contabilidad ucraniano y causó daños que el Gobierno de EE. UU. estimó en unos 10.000 millones de dólares.
- WhisperGate, HermeticWiper y otros (2022): una oleada de wipers contra organizaciones ucranianas al inicio de la invasión rusa; AcidRain inutilizó decenas de miles de módems por satélite.
Por qué son importantes
Los wipers son un arma de grupos estatales y APT en conflictos geopolíticos, pero también de hacktivistas y a veces de delincuentes. Sus objetivos son infraestructuras críticas, administraciones y empresas cuya interrupción tiene efecto político. No hay nada que negociar: sin copias de seguridad, los datos se pierden.
Cómo prepararse
- Mantener copias de seguridad offline o inmutables y probar su restauración con regularidad.
- Proteger las cuentas de administrador del dominio y segmentar la red para limitar el alcance.
- Vigilar cambios masivos de archivos y el uso inusual de herramientas de administración como las directivas de grupo.
- Tener un plan de respuesta a incidentes para reconstruir los sistemas desde cero.
Como otro malware, los wipers suelen entrar por sistemas expuestos vulnerables o credenciales robadas.
