擦除型恶意软件

擦除器(wiper)是一类以破坏为目的而非牟利的恶意软件,会覆盖文件、磁盘扇区、分区表或固件,使受影响系统无法启动、数据无法恢复。部分擦除器伪装成勒索软件,显示赎金通知但根本不存在可用的解密密钥。擦除器常见于国家支持的破坏行动、黑客行动主义以及战时网络作战,自 2022 年起在乌克兰基础设施中被大规模使用。防御重点包括经过验证的离线备份、不可变存储、网络分段、强大的 EDR/XDR、对 PsExec 和组策略等管理工具的严格控制,以及对疑似破坏事件的快速隔离。