Définition simple
Un wiper est un logiciel malveillant dont l’effet recherché est la destruction de données ou la mise hors d’usage de systèmes.
Objectif et usage
Il vise une perte de disponibilité ou d’intégrité, et peut imiter un rançongiciel sans offrir de possibilité réelle de déchiffrement.
Comment ça fonctionne ?
La destruction peut toucher des fichiers, des structures de stockage ou des composants nécessaires au démarrage. Son impact dépend des droits et des ressources accessibles.
Points clés
- Exemple : plusieurs machines deviennent inutilisables après une activité qui altère leurs données ou leur démarrage.
- Contenir la propagation, préserver les preuves utiles et évaluer la restauration à partir de copies isolées dont l’intégrité est vérifiée.
Points d’attention
Une note demandant une rançon ne prouve pas qu’un déchiffrement est possible. Tester la restauration doit précéder la remise en production d’un système reconstruit.
En résumé
Le wiper recherche la destruction ; la réponse repose sur le confinement et une restauration vérifiée.