{"id":33710,"date":"2026-10-22T17:11:33","date_gmt":"2026-10-22T15:11:33","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/wiper\/"},"modified":"2026-10-26T14:38:12","modified_gmt":"2026-10-26T13:38:12","slug":"wiper","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/wiper\/","title":{"rendered":"Wiper"},"content":{"rendered":"

Was ist Wiper?<\/h2>\n

Wiper zielen darauf ab, Daten zu zerst\u00f6ren und damit die Verf\u00fcgbarkeit von Systemen, Diensten und Netzwerkressourcen zu unterbrechen. Laut MITRE ATT&CK macht Datenzerst\u00f6rung gespeicherte Daten wahrscheinlich f\u00fcr forensische Verfahren nicht wiederherstellbar, weil Dateien oder Daten auf lokalen und entfernten Laufwerken \u00fcberschrieben werden. Das Ausma\u00df kann vom L\u00f6schen einzelner Dateien bis zur Besch\u00e4digung ganzer Datenbanken reichen, deren kritische Informationen dann vollst\u00e4ndig unbrauchbar sind. Manche Wiper treten wie Ransomware auf<\/strong> und zeigen eine L\u00f6segeldforderung an, obwohl eine Wiederherstellung der Daten nicht vorgesehen ist.<\/p>\n

Gelangt ein Wiper auf Systeme eines Versicherers, kann er die dort gespeicherten Daten vernichten, ohne dass wie bei Ransomware eine Entschl\u00fcsselung gegen Zahlung vorgesehen ist; vernichtete Bestandsdaten lassen sich dann wahrscheinlich nur aus einer unbesch\u00e4digten Sicherung wiederherstellen. Laut MITRE ATT&CK sollten Sicherungen au\u00dferhalb des Systems gespeichert<\/strong> und vor den g\u00e4ngigen Methoden gesch\u00fctzt werden, mit denen Angreifer sie erreichen und zerst\u00f6ren k\u00f6nnen, um eine Wiederherstellung zu verhindern. Fehlen Sicherungen oder sind auch sie betroffen, bleibt Unternehmen unter Umst\u00e4nden nur eine Datenrettung durch externe Dienstleister, ohne Erfolgsgarantie.<\/p>\n

Wie funktioniert Wiper?<\/h2>\n

Ein Wiper beginnt nach der Installation auf dem System mit einer Reihe von L\u00f6sch- oder \u00dcberschreibbefehlen auf sensiblen Daten. Disk-Wiper l\u00f6schen ganze Laufwerke oder Partitionen, MBR-Wiper dagegen zielen auf den Master Boot Record, der Informationen dar\u00fcber enth\u00e4lt, wie das Betriebssystem geladen wird. Ist der MBR besch\u00e4digt, kann das Betriebssystem nicht mehr starten<\/strong>; der Rechner ist dann nicht nutzbar, bis das System wiederhergestellt ist. Laut MITRE ATT&CK k\u00f6nnen Angreifer Dateien und Verzeichnisse zudem mit zuf\u00e4llig erzeugten Daten \u00fcberschreiben<\/strong>, damit sie nicht wiederherstellbar sind. In fortgeschrittenen F\u00e4llen k\u00f6nnen Datenstrukturen oder Metadaten des Dateisystems manipuliert werden, um Daten unwiederherstellbar zu machen.<\/p>\n

Laut MITRE ATT&CK kann Schadsoftware zur Datenzerst\u00f6rung wurmartige Funktionen<\/strong> besitzen, um sich \u00fcber ein Netzwerk zu verbreiten. Als Einstieg dienen etwa Phishing-E-Mails mit Links oder Anh\u00e4ngen oder Wechselmedien wie USB-Sticks. In einem in MITRE ATT&CK genannten Beispiel werden Dateien auf Netzlaufwerken gel\u00f6scht, lokal gespeicherte Dateien dagegen besch\u00e4digt und mit Zufallsdaten \u00fcberschrieben.<\/p>\n

Wiper im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nWiper<\/th>\nRansomware<\/th>\n<\/tr>\n<\/thead>\n
Hauptzweck<\/td>\nZerst\u00f6rung der Daten; Chaos zu stiften oder den Betrieb zu st\u00f6ren kann wichtiger sein als finanzieller Gewinn<\/td>\nFinanzielle Motive stehen im Vordergrund<\/td>\n<\/tr>\n
Umgang mit den Daten<\/td>\nDaten werden zerst\u00f6rt oder \u00fcberschrieben, bei NotPetya ohne vorgesehene Wiederherstellung verschl\u00fcsselt; ohne Sicherung sind sie wahrscheinlich nicht wiederherstellbar<\/td>\nDaten werden verschl\u00fcsselt<\/td>\n<\/tr>\n
L\u00f6segeldforderung<\/td>\nKann vorget\u00e4uscht sein: NotPetya trat als Ransomware auf, GermanWiper zeigte nach dem \u00dcberschreiben eine L\u00f6segeldforderung an<\/td>\nGeh\u00f6rt zum Vorgehen: Daten verschl\u00fcsseln und L\u00f6segeld fordern<\/td>\n<\/tr>\n
Wirkung einer Zahlung<\/td>\nIn den dokumentierten F\u00e4llen ohne Nutzen: Bei NotPetya konnten Opfer ihre Daten auch nach einer Zahlung nicht wiederherstellen, bei GermanWiper waren die Dateien endg\u00fcltig mit Nullen \u00fcberschrieben<\/td>\nKann bei Zahlung den Entschl\u00fcsselungsschl\u00fcssel liefern<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich Wiper?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Rechner startet nicht mehr<\/td>\nBei Wipern, die den Master Boot Record besch\u00e4digen, kann das Betriebssystem nicht mehr geladen werden<\/td>\n<\/tr>\n
Dateien auf lokalen oder entfernten Laufwerken fehlen oder sind unbrauchbar<\/td>\nDateien oder Daten auf lokalen und entfernten Laufwerken werden \u00fcberschrieben beziehungsweise gel\u00f6scht<\/td>\n<\/tr>\n
\u00dcberschriebene Dateien mit ge\u00e4nderter Dateiendung (GermanWiper)<\/td>\nGermanWiper \u00fcberschrieb Dateien mit Nullen und \u00e4nderte die Dateiendung, bevor die L\u00f6segeldforderung erschien<\/td>\n<\/tr>\n
Bewerbungsmail mit Zip-Archiv und Windows-Link-Datei (GermanWiper)<\/td>\nDas Zip-Archiv enthielt statt des Lebenslaufs eine Windows-Link-Datei, die PowerShell startete, um die eigentliche Malware nachzuladen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Einen IT-Notfallplan mit Verfahren f\u00fcr regelm\u00e4\u00dfige Datensicherungen einf\u00fchren, mit denen Organisationsdaten wiederhergestellt werden k\u00f6nnen; geplante Sicherungen einschlie\u00dflich Systemabbildern k\u00f6nnen bei einem MBR-Wiper hilfreich sein<\/li>\n
  • Sicherungen au\u00dferhalb des Systems speichern und vor den Methoden sch\u00fctzen, mit denen Angreifer sie erreichen und zerst\u00f6ren k\u00f6nnten<\/li>\n
  • Integrit\u00e4t und Zug\u00e4nglichkeit der Sicherungen in festen Abst\u00e4nden testen<\/li>\n
  • Mitarbeiter anweisen, Anh\u00e4nge und Links in unerwarteten E-Mails, etwa ein Zip-Archiv in einer vermeintlichen Bewerbung, nicht zu \u00f6ffnen, sondern der internen IT-Sicherheit zu melden<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene System sofort vom Netzwerk trennen<\/li>\n
    • Den Vorfall umgehend der internen IT-Sicherheit melden, bevor Mitarbeiter selbst Dateien l\u00f6schen oder das System bereinigen<\/li>\n
    • Zugangsdaten, die auf dem System verwendet wurden, umgehend und von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern<\/li>\n
    • Durch die IT-Sicherheit pr\u00fcfen lassen, ob weitere Systeme betroffen sind, weil Schadsoftware zur Datenzerst\u00f6rung wurmartige Funktionen besitzen kann, und betroffene Systeme neu installieren lassen; Daten erst danach aus vorhandenen Sicherungen wiederherstellen und eine L\u00f6segeldforderung nicht bezahlen, denn bei NotPetya erhielten Opfer ihre Daten auch nach einer Zahlung nicht zur\u00fcck<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33710","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Ein Wiper zerst\u00f6rt oder \u00fcberschreibt Daten auf einem System, sodass Dateien oder ganze Laufwerke unbrauchbar werden.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Als Wiper wird Schadsoftware bezeichnet, deren Hauptzweck darin besteht, Daten auf einem System oder in einem Netzwerk zu zerst\u00f6ren oder unbrauchbar zu machen, statt sie gegen L\u00f6segeld wieder freizugeben.","at_a_glance":[{"bullet":"In der HermeticWiper-Kampagne wurde der Wiper in einem Fall per Gruppenrichtlinie (GPO) verteilt, in einem anderen kompromittierten Netzwerk diente ein Wurm seiner Verbreitung."},{"bullet":"Nach Einsch\u00e4tzung der Forscher waren die betroffenen Organisationen bei HermeticWiper schon lange vor dem Einsatz des Wipers kompromittiert."},{"bullet":"In Cloud-Umgebungen k\u00f6nnen Angreifer laut MITRE ATT&CK ihren Zugriff nutzen, um Cloud-Speicherobjekte, Maschinen-Images, Datenbankinstanzen und weitere betriebswichtige Infrastruktur zu l\u00f6schen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"NotPetya trat wie Ransomware auf; nach Analysen von Sicherheitsforschern erzeugte die Schadsoftware die angezeigte Installations-ID aus Zufallsdaten, sodass Opfer ihre Daten auch nach einer Zahlung nicht zur\u00fcckerhielten."},{"example":"GermanWiper kam als Bewerbungsmail mit einem Zip-Archiv, das statt eines Lebenslaufs eine Windows-Link-Datei enthielt; sie startete PowerShell, um die eigentliche Malware nachzuladen; diese \u00fcberschrieb Dateien mit Nullen, bevor eine L\u00f6segeldforderung erschien."},{"example":"HermeticWiper deaktivierte den Volume Shadow Copy Service (VSS) und \u00fcberschrieb seine eigene Datei mit Zufallsbytes; nach Einsch\u00e4tzung der Forscher sollte das wahrscheinlich die Analyse nach einem Vorfall verhindern."},{"example":"Trifft ein Wiper Systeme eines Versicherers, kann er die dort gespeicherten Daten zerst\u00f6ren, ohne dass wie bei Ransomware eine Entschl\u00fcsselung gegen Zahlung vorgesehen ist; zerst\u00f6rte Bestandsdaten lassen sich dann wahrscheinlich nur aus einer unbesch\u00e4digten Sicherung wiederherstellen."}],"misconception":[{"myth":"Schadsoftware, die als Ransomware auftritt, will die verschl\u00fcsselten Daten nach einer Zahlung auch wieder lesbar machen.","reality":"Laut MITRE ATT&CK trat NotPetya zwar als eine Form von Ransomware auf, sein Hauptzweck war aber die Zerst\u00f6rung von Daten und Datentr\u00e4gerstrukturen; die Angreifer wollten die verschl\u00fcsselten Daten nie wiederherstellbar machen."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Data-Wiper","inline_description":"Data-Wiper ist eine andere Schreibweise f\u00fcr Wiper, also Schadsoftware, die Daten zerst\u00f6rt oder \u00fcberschreibt.","description":"Die englische Wortbildung betont, dass Daten das Ziel sind und nicht die Hardware. In Berichten und Produktbeschreibungen steht sie neben Wiper-Malware und bezeichnet dieselbe Art von Schadsoftware.","source":"","key":""},{"title":"Daten-Wiper","inline_description":"Daten-Wiper ist die eingedeutschte Schreibweise von Data-Wiper und bezeichnet ebenfalls einen Wiper.","description":"Mit Bindestrich und deutscher Wortreihenfolge erscheint der Begriff in Fachartikeln und Warnmeldungen. Inhaltlich unterscheidet er sich nicht von Wiper, sondern ist lediglich ein weiterer gel\u00e4ufiger Schreibweg.","source":"","key":""},{"title":"Wiper-Malware","inline_description":"Wiper-Malware ist Schadsoftware, deren Zweck die Zerst\u00f6rung von Daten ist.","description":"Anders als Ransomware verfolgt sie meist keinen finanziellen Zweck, sondern Sabotage. Mitunter tarnt sie sich als Verschl\u00fcsselungstrojaner, sodass der Eindruck einer L\u00f6segeldforderung entsteht, obwohl keine Rettung m\u00f6glich ist.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33690,33637,33689,33669,33687],"pillar_link":null,"sources":[{"publisher":"","name":"Data Destruction, Technique T1485","url":"https:\/\/attack.mitre.org\/techniques\/T1485\/","doc_type":"","group":"used"},{"publisher":"","name":"Erpressungstrojaner GermanWiper loescht Daten","url":"https:\/\/www.heise.de\/news\/Erpressungstrojaner-GermanWiper-loescht-Daten-4487825.html","doc_type":"2019","group":"used"},{"publisher":"","name":"NotPetya - Destructive Wiper Disguised as Ransomware","url":"https:\/\/www.securityweek.com\/notpetya-destructive-wiper-disguised-ransomware\/","doc_type":"2017","group":"used"},{"publisher":"","name":"Ein Jahr Wiper-Attacken in der Ukraine","url":"https:\/\/www.welivesecurity.com\/deutsch\/2023\/02\/24\/ein-jahr-wiper-attacken-in-der-ukraine\/","doc_type":"2023","group":"used"},{"publisher":"","name":"NotPetya, Software S0368","url":"https:\/\/attack.mitre.org\/software\/S0368\/","doc_type":"","group":"used"},{"publisher":"","name":"Wiper Attacks: Key Threats, Examples, and Best Practices","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/cybersecurity\/wiper-attacks\/","doc_type":"","group":"used"},{"publisher":"","name":"IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine","url":"https:\/\/www.welivesecurity.com\/2022\/03\/01\/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine\/","doc_type":"2022","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t