Il malware di cancellazione dei file è codice distruttivo progettato per eliminare, corrompere o sovrascrivere i file in modo che non possano essere recuperati facilmente, o per niente. A differenza del ransomware, che di solito cerca di estorcere un pagamento per la decrittazione, un wiper è spesso pensato per danneggiare i sistemi, cancellare le prove o causare il massimo disagio.
Negli attacchi informatici, i wiper possono essere distribuiti come payload finale dopo che un utente esegue un falso programma di installazione, un'immagine disco o un altro file che sembra affidabile. Una volta eseguiti, possono colpire documenti, file di sistema, backup o interi dischi, trasformando una semplice compromissione in una perdita permanente di dati. Ciò li rende particolarmente pericolosi nelle campagne che combinano furto di credenziali, accesso remoto e sabotaggio. I difensori riducono il rischio bloccando i download non affidabili, limitando l'esecuzione da supporti rimovibili o montati, mantenendo backup offline e monitorando attività insolite di eliminazione, sovrascrittura o crittografia di massa dei file che possono indicare un comportamento distruttivo.