吳明宜微軟研究人員發現一款名為 GigaWiper 的 Windows 後門程式，結合後門、勒索軟體、資料抹除及系統破壞等多種能力，對 Windows 裝置造成高度破壞風險。
微軟威脅情報團隊 (Microsoft Threat Intelligence) 於 2025 年 10 月發現這款以 Golang 撰寫的後門程式。微軟將其命名為 GigaWiper，Google 與資安業者 Binary Defense 則稱其為 BlueRabbit 。研究人員指出，GigaWiper 整合連線至命令與控制 (Command and Control, C2) 伺服器的後門功能、磁碟抹除、偽裝勒索軟體及系統破壞等能力。
兩種樣本揭露模組化架構
微軟共偵測到兩種 GigaWiper 樣本，其中一種為獨立的資料抹除二進位檔，另一種則為具備後門功能的二進位檔。
分析結果顯示，獨立版 GigaWiper 的資料抹除程式碼可完整嵌入後門程式，作為其中一項指令執行，顯示後者採用平台化與模組化設計，可依需求整合不同攻擊功能。
整合多種惡意程式能力
微軟指出，GigaWiper 整合多個惡意程式家族的技術，讓攻擊者可依需求選擇不同功能，至少包含三項主要能力。
首先，兩個二進位檔皆為以 Golang 撰寫、未剝離的可攜式執行檔 (unstripped PE) 。不同於僅刪除個別檔案的作法，GigaWiper 會直接從實體磁碟層級覆寫資料，並移除磁碟分割區 (partition) 中繼資料 (metadata)，進一步提升資料毀損程度。
其次，GigaWiper 承襲 Crucio 勒索軟體的部分指令，可偽裝成勒索軟體執行攻擊。不過，由於加密時使用無法保存的隨機產生金鑰，因此受害者即使支付贖金，也無法透過金鑰還原資料。
第三項能力源自 2025 年 6 月首次出現的 FlockWiper 。 FlockWiper 原本以 C 語言撰寫，GigaWiper 則以 Golang 重新實作其邏輯，並加入多管道資料抹除能力。
偽裝 OneDrive 排程以維持長期潛伏
作為後門程式，GigaWiper 會在受害 Windows 系統建立註冊機碼，並建立偽裝成 OneDrive Update 的排程工作，以降低遭管理員發現的機率，確保惡意程式可長期駐留於系統中，並於每次開機時自動執行。
攻擊目的由勒索轉向破壞
微軟表示，GigaWiper 採用模組化設計，反映勒索與資料抹除惡意程式的攻擊目的正逐漸改變，從勒索及影響組織營運，轉向直接破壞系統與資料。將多種攻擊能力整合至單一平台，也可減少部署多套工具的需求，同時擴大整體破壞範圍。
微軟提出防禦建議
針對 GigaWiper 這類結合多重攻擊能力的威脅，微軟建議系統管理員採取多項防護措施，包括啟用防篡改保護、防止本機使用者以管理員權限修改防毒排除清單、部署端點偵測與回應 (Endpoint Detection and Response, EDR)，並在偵測到異常時自動隔離受感染裝置，以及於防火牆或網路層封鎖 C2 連線，以降低攻擊造成的影響。
來源：Microsoft