Wiper (malware)
Software diseñado para eliminar de forma permanente información de un sistema de almacenamiento, ya sea con fines de seguridad legítima o como parte de un ataque malicioso.
≡Descripción
Un wiper es un tipo de malware cuya función principal es la destrucción irreversible de archivos, directorios o volúmenes completos dentro de un sistema de almacenamiento. A diferencia de una eliminación convencional, que simplemente marca el espacio como disponible para nuevos datos, esta herramienta busca asegurar que la información original sea irrecuperable. Su objetivo puede ser la interrupción operativa, el sabotaje o la eliminación de evidencias tras una intrusión. El mecanismo de funcionamiento suele basarse en la sobreescritura de los sectores del disco donde residía la información. El software reemplaza los datos originales con patrones aleatorios, ceros o secuencias binarias específicas, lo que degrada la estructura magnética o electrónica original. Algunos programas ofrecen modos rápidos que omiten este proceso de sobreescritura para acelerar la destrucción, aunque esto aumenta la posibilidad de que herramientas forenses especializadas puedan reconstruir fragmentos de la información. Estos programas son herramientas críticas en el arsenal de actores malintencionados que buscan causar daños irreparables en infraestructuras digitales. Su uso implica una pérdida total de disponibilidad de los servicios afectados, lo que obliga a las organizaciones a depender exclusivamente de copias de seguridad externas para restaurar sus operaciones.
⚙Usos
En los ciberataques, los wipers se emplean como herramientas de sabotaje para paralizar organizaciones mediante la destrucción de sus activos digitales. Al eliminar los sistemas de archivos críticos, los atacantes fuerzan una interrupción total de las operaciones, lo que genera un caos logístico y financiero. La misma técnica de sobreescritura tiene un uso legítimo en el borrado seguro, que no se considera un wiper y es una práctica necesaria en la gestión de activos tecnológicos para garantizar la privacidad. Las empresas utilizan herramientas de limpieza certificadas para eliminar datos sensibles de discos duros o servidores antes de su retirada, venta o reciclaje. Este proceso asegura que ninguna información corporativa o personal pueda ser recuperada por terceros no autorizados, cumpliendo así con las normativas de protección de datos vigentes.
✎Ejemplos
Un atacante accede a un servidor y ejecuta un wiper que recorre recursivamente todos los directorios del sistema. El programa sobreescribe cada bloque de datos con ceros, asegurando que los archivos de configuración y las máquinas virtuales queden inutilizables. Tras finalizar, el sistema operativo no puede arrancar, dejando a la organización sin acceso a sus servicios críticos. Por contraste, en un entorno de gestión de hardware, un técnico utiliza un software legítimo de borrado seguro para preparar un servidor antiguo antes de su desecho. El programa realiza múltiples pasadas de escritura aleatoria sobre cada sector del disco duro para eliminar cualquier rastro de información previa. Una vez completado el proceso, el técnico obtiene un certificado que garantiza que el dispositivo está totalmente limpio y listo para ser reciclado.
•Términos relacionados
Añadido a Glosarix tras aparecer en un artículo de BleepingComputer del 13 de noviembre de 2026.
