Wiper

Définition

Un wiper est une catégorie de logiciel malveillant dont l'objectif diffère fondamentalement de la majorité des malwares financièrement motivés : plutôt que de chiffrer des données contre rançon ou de les exfiltrer discrètement, le wiper vise l'effacement ou la corruption irréversible et délibérée de données et de systèmes, sans intention de restauration possible même moyennant paiement. Techniquement, un wiper peut opérer par écrasement direct du contenu de fichiers avec des données aléatoires, par corruption des structures de partitionnement et du secteur de démarrage (MBR) rendant le système entier inutilisable au redémarrage, ou en se déguisant en ransomware avec une note de rançon alors qu'aucune clé de déchiffrement fonctionnelle n'existe réellement, une technique dite de faux ransomware destructeur documentée notamment lors de la campagne NotPetya de 2017 qui a causé des dommages économiques mondiaux considérables tout en se présentant initialement comme un ransomware classique. Les wipers sont généralement associés à un contexte géopolitique ou de conflit plutôt qu'à une motivation criminelle lucrative : de nombreux échantillons ont été documentés lors du conflit russo-ukrainien, attribués à des acteurs étatiques ou proches d'États, ciblant des infrastructures critiques et administrations dans un objectif de perturbation et de démonstration de capacité offensive plutôt que de gain financier direct.