ワイパー (マルウェア)
2012年8月、サウジアラビアのエネルギー企業サウジアラムコを狙ったマルウェアに、ディスクを消去するメカニズムが含まれていた。これはハードディスク上のデータを直接変更できるRawDiskと呼ばれる市販のドライバーが利用されていた。ハッカーグループが犯行声明を出したが、出所はイランであるという指摘もある。Shamoonは自分の存在を完全に消し去ることができなかったため、ある程度調査が行われた。
2016年、Shamoon 2.0として中東で新たな攻撃を再開した。
ワイパーは1990年代のインターネット黎明期から存在している比較的古い攻撃方法である。当時のコンピュータは今の様に貴重なデータが大量に保存されている場所ではなく、金銭的価値や政治的な価値もなかったため単純にデータを消去するという愉快犯的な行動理念によって行われていた。システム領域感染型ウイルスとも呼ばれ、ネットからの侵入の他に当時利用されていたフロッピーディスクを媒介とすることもあった。
インターネットが普及すると、金銭目的のランサムウェアや、情報窃盗目的のサイバースパイが多くなり、他のクライムウェアよりもワイパーによる攻撃は少ないと言えるが、しかし2020年代に入っても消滅しておらずワイパーによる攻撃は未だに行われている。欧州刑事警察機構(ユーロポール)やセキュリティ企業のカスペルスキーは、コンピュータの重要性が増すことによりさらに活性化すると予想している。ワイパー型マルウェアの攻撃の大半はイランとロシアとされている。