RoguePlanet, GigaWiper e altri malware distruttivi per Windows mostrano la continua ascesa dell’abuso degli endpoint ad alto impatto

Il feed include diverse storie di malware Windows distruttivi o quasi distruttivi, da backdoor che integrano capacità di wiper e ransomware fino a difese basate su driver che accecano gli strumenti di sicurezza degli endpoint. Queste campagne sono importanti perché combinano evasione, persistenza e impatto in un unico pacchetto, invece di operare come semplici ladri di dati. Gli articoli mostrano anche che gli aggressori fanno ancora ampio affidamento su driver firmati, escalation locale dei privilegi e tecniche living-off-the-land per disabilitare le difese prima di distribuire i payload. Per i difensori aziendali, soprattutto nei settori regolamentati, questo significa che l’hardening degli endpoint e la governance dei driver restano essenziali. Il punto più ampio è che le famiglie di malware stanno diventando più modulari ed efficienti dal punto di vista operativo, spesso mescolando funzioni di spyware, ransomware e wiping. Questo rende la risposta agli incidenti più complessa, perché una compromissione può passare rapidamente dal furto alla distruzione. È un promemoria del fatto che la sicurezza degli endpoint è ancora un controllo di prima linea, anche in un panorama di minacce fortemente orientato all’IA.

Fonti

• GigaWiper: anatomia di una backdoor distruttiva assemblata da più malware — Microsoft Security Blog
• GodDamn Ransomware usa BYOVD per colpire aziende statunitensi — Dark Reading
• Microsoft ha corretto la falla di Defender RoguePlanet (CVE-2026-50656) — Security Affairs