Ancaman siber terus berkembang seiring meningkatnya penggunaan komputer dan layanan digital di seluruh dunia. Para pelaku kejahatan siber kini tidak hanya menciptakan malware yang mampu mencuri data, tetapi juga mengembangkan program berbahaya dengan kemampuan yang jauh lebih kompleks. Salah satu ancaman terbaru yang menjadi perhatian para peneliti keamanan adalah kemunculan malware bernama GigaWiper. Malware ini bahkan mendapat julukan “Malware Frankenstein” karena menggabungkan berbagai kemampuan dari beberapa jenis malware menjadi satu ancaman yang sangat berbahaya.
Microsoft Threat Intelligence mengungkap bahwa GigaWiper pertama kali terdeteksi pada Oktober 2025. Malware tersebut dikembangkan menggunakan bahasa pemrograman Go atau Golang yang belakangan semakin sering digunakan oleh pelaku kejahatan siber. Bahasa pemrograman ini dikenal memiliki performa tinggi dan mampu berjalan di berbagai sistem operasi sehingga memudahkan penyebaran malware dalam skala besar.
Julukan Malware Frankenstein bukan diberikan tanpa alasan. Seperti tokoh Frankenstein yang tersusun dari berbagai bagian tubuh, GigaWiper juga merupakan gabungan dari beberapa keluarga malware yang telah ada sebelumnya. Para peneliti menemukan bahwa malware ini mengambil berbagai komponen dari malware lain sehingga memiliki kemampuan yang lebih lengkap dibandingkan ancaman siber pada umumnya.
Salah satu kemampuan utama GigaWiper adalah berfungsi sebagai backdoor. Dengan fitur ini, pelaku dapat memperoleh akses jarak jauh ke komputer korban tanpa diketahui oleh pemilik perangkat. Setelah berhasil masuk ke dalam sistem, penyerang dapat menjalankan berbagai perintah sesuai kebutuhan mereka. Hal ini membuat komputer yang terinfeksi dapat dikendalikan sepenuhnya dari lokasi yang sangat jauh.
Selain membuka akses bagi peretas, GigaWiper juga memiliki kemampuan untuk menghancurkan data secara permanen. Malware ini mampu menghapus file penting hingga merusak partisi penyimpanan sehingga data tidak lagi dapat dipulihkan. Berbeda dengan penghapusan biasa yang masih memungkinkan proses recovery, metode yang digunakan malware ini membuat peluang penyelamatan data menjadi sangat kecil.
Kemampuan penghancuran data tersebut berasal dari kombinasi beberapa modul yang bekerja secara bersamaan. Salah satunya adalah modul wiper yang menimpa data secara langsung pada media penyimpanan. Ada pula komponen ransomware palsu yang mengenkripsi file korban tanpa menyediakan kunci dekripsi. Dengan cara ini korban akan kehilangan akses terhadap data meskipun membayar uang tebusan sekalipun. Selain itu terdapat modul lain yang dapat menghapus sistem operasi Windows sehingga komputer tidak lagi dapat digunakan sebagaimana mestinya.
Bahaya GigaWiper tidak berhenti pada penghancuran data. Malware ini juga memiliki kemampuan memata-matai aktivitas pengguna. Setelah berhasil masuk ke dalam sistem, malware dapat mengambil tangkapan layar secara berkala untuk mengetahui apa saja yang sedang dilakukan korban. Dalam kondisi tertentu malware juga mampu merekam aktivitas layar dalam bentuk video sehingga informasi yang diperoleh menjadi jauh lebih lengkap.
Kemampuan lain yang cukup mengkhawatirkan adalah fitur live streaming layar. Dengan fasilitas ini, pelaku dapat melihat tampilan komputer korban secara langsung layaknya sedang duduk di depan perangkat tersebut. Jika dikombinasikan dengan kemampuan mengendalikan keyboard dan mouse dari jarak jauh, penyerang praktis memiliki kendali penuh terhadap komputer yang telah terinfeksi.
Selain mengawasi aktivitas pengguna, malware ini juga mengumpulkan berbagai informasi mengenai perangkat yang digunakan. Informasi tersebut dapat berupa spesifikasi komputer, konfigurasi sistem, hingga data lain yang membantu penyerang menentukan langkah berikutnya. Malware juga mampu memanipulasi registry Windows serta menghapus jejak aktivitas agar keberadaannya semakin sulit dideteksi oleh pengguna maupun perangkat lunak keamanan.
Dalam menjalankan aksinya, GigaWiper memanfaatkan server Command and Control atau C2. Server ini menjadi pusat kendali yang mengirimkan berbagai instruksi kepada malware yang telah menginfeksi komputer korban. Berdasarkan hasil penelitian Microsoft, malware ini mendukung sekitar dua puluh perintah jarak jauh yang memungkinkan pelaku melakukan berbagai tindakan sesuai kebutuhan mereka.
Untuk menghindari deteksi, malware bahkan dapat membuat pengecualian pada Windows Firewall. Dengan cara tersebut, komunikasi antara komputer korban dan server milik pelaku dapat berlangsung tanpa mudah diblokir oleh sistem keamanan bawaan Windows. Teknik seperti ini menunjukkan bahwa pembuat malware terus mengembangkan metode baru agar serangan mereka semakin sulit dihentikan.
Keberadaan malware dengan kemampuan selengkap ini menjadi peringatan bagi pengguna komputer pribadi maupun perusahaan. Saat sebuah perangkat berhasil disusupi, bukan hanya data pribadi yang terancam, tetapi juga dokumen pekerjaan, informasi pelanggan, hingga sistem operasional perusahaan. Dalam beberapa kasus, serangan malware dapat menyebabkan kerugian finansial yang sangat besar serta mengganggu aktivitas bisnis selama berhari-hari.
Para ahli keamanan siber mengingatkan bahwa sebagian besar infeksi malware masih berawal dari kelalaian pengguna. File yang diunduh dari sumber tidak terpercaya, lampiran email mencurigakan, aplikasi bajakan, hingga pembaruan palsu sering menjadi pintu masuk bagi malware. Oleh karena itu, kewaspadaan pengguna tetap menjadi salah satu lapisan pertahanan yang paling penting.
Microsoft juga memberikan sejumlah rekomendasi untuk meningkatkan keamanan perangkat. Pengguna disarankan mengaktifkan Tamper Protection pada Windows Defender agar pengaturan keamanan tidak mudah dimanipulasi oleh malware. Selain itu, fitur cloud-based protection juga perlu diaktifkan supaya sistem keamanan dapat memperoleh informasi ancaman terbaru secara real time.
Memperbarui sistem operasi dan aplikasi keamanan secara rutin juga menjadi langkah yang sangat penting. Setiap pembaruan umumnya membawa perbaikan terhadap celah keamanan yang dapat dimanfaatkan oleh pelaku kejahatan siber. Dengan menggunakan versi perangkat lunak terbaru, risiko menjadi korban eksploitasi dapat dikurangi secara signifikan.
Tidak kalah penting adalah melakukan pencadangan data secara berkala. Salinan data yang disimpan di media penyimpanan eksternal atau layanan cloud akan sangat membantu apabila komputer mengalami serangan malware. Dengan memiliki cadangan data, pengguna tidak perlu panik ketika file utama mengalami kerusakan atau penghapusan akibat serangan siber.
Perkembangan malware seperti GigaWiper menunjukkan bahwa ancaman digital semakin kompleks dan sulit diprediksi. Pelaku kejahatan kini tidak hanya berfokus pada pencurian informasi, tetapi juga menggabungkan kemampuan mata-mata, pengendalian jarak jauh, serta penghancuran data dalam satu program berbahaya. Kondisi ini menuntut setiap pengguna komputer untuk lebih disiplin dalam menjaga keamanan perangkat yang digunakan setiap hari.
Pada akhirnya, keamanan siber bukan hanya tanggung jawab perusahaan teknologi atau penyedia perangkat lunak keamanan. Pengguna juga memiliki peran besar dalam mencegah penyebaran malware melalui kebiasaan digital yang aman. Dengan selalu berhati-hati saat mengunduh file, menghindari aplikasi ilegal, memperbarui sistem secara berkala, serta memanfaatkan fitur keamanan yang tersedia, risiko menjadi korban Malware Frankenstein dapat ditekan sehingga aktivitas digital tetap berlangsung dengan aman.