RoguePlanet, GigaWiper et d’autres malwares Windows destructeurs illustrent la poursuite de la montée des abus à fort impact sur les terminaux

Le flux comprend plusieurs récits de malwares Windows destructeurs ou quasi destructeurs, allant de backdoors qui embarquent des capacités de wiper et de ransomware à des défenses basées sur des pilotes aveuglant les outils de sécurité des terminaux. Ces campagnes comptent parce qu’elles combinent évasion, persistance et impact dans un seul ensemble plutôt que d’opérer comme de simples voleurs de données. Les articles montrent aussi que les attaquants s’appuient encore fortement sur des pilotes signés, l’élévation locale de privilèges et des techniques living-off-the-land pour neutraliser les défenses avant de déployer leurs charges utiles. Pour les défenseurs d’entreprise, en particulier dans les secteurs réglementés, cela signifie que le durcissement des terminaux et la gouvernance des pilotes restent essentiels. Le point plus large est que les familles de malwares deviennent plus modulaires et plus efficaces sur le plan opérationnel, mêlant souvent des fonctions de spyware, de ransomware et de wiper. Cela rend la réponse aux incidents plus complexe, car une compromission peut rapidement passer du vol à la destruction. Cela rappelle que la sécurité des terminaux reste un contrôle de première ligne, même dans un environnement de menaces fortement marqué par l’IA.

Sources

• GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware — Microsoft Security Blog
• GodDamn Ransomware Uses BYOVD to Smite US Companies — Dark Reading
• Microsoft fixed Defender flaw RoguePlanet (CVE-2026-50656) — Security Affairs