日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當(dāng)前位置:首頁 > 科技  > 知識百科

ShrinkLocker 勒索軟件曝光,濫用 BitLocker 加密你的文件

來源: 責(zé)編: 時(shí)間:2024-05-27 08:52:25 246觀看
導(dǎo)讀 5 月 25 日消息,卡巴斯基公司發(fā)布安全博文,表示在墨西哥、印度尼西亞和約旦發(fā)現(xiàn) ShrinkLocker 勒索軟件變種,現(xiàn)階段僅針對組織、制造業(yè)等商用 PC,通過濫用 BitLocker 進(jìn)行加密勒索。ShrinkLocker 的特別之處在于

5 月 25 日消息,卡巴斯基公司發(fā)布安全博文,表示在墨西哥、印度尼西亞和約旦發(fā)現(xiàn) ShrinkLocker 勒索軟件變種,現(xiàn)階段僅針對組織、制造業(yè)等商用 PC,通過濫用 BitLocker 進(jìn)行加密勒索。sEH28資訊網(wǎng)——每日最新資訊28at.com

sEH28資訊網(wǎng)——每日最新資訊28at.com

ShrinkLocker 的特別之處在于使用 VBScript(一種從 Windows 11 24H2 開始廢棄的舊版 Windows 編程腳本)來識別主機(jī) PC 使用的特定 Windows 操作系統(tǒng)。sEH28資訊網(wǎng)——每日最新資訊28at.com

惡意腳本會運(yùn)行特定于操作系統(tǒng)的 BitLocker 設(shè)置,并在運(yùn)行 Vista 或 Windows Server 2008 或更新版本的 PC 上相應(yīng)啟用 BitLocker。如果操作系統(tǒng)太老,ShrinkLocker 就會自動(dòng)刪除,不會留下任何痕跡。sEH28資訊網(wǎng)——每日最新資訊28at.com

sEH28資訊網(wǎng)——每日最新資訊28at.com

sEH28資訊網(wǎng)——每日最新資訊28at.com

ShrinkLocker 會將所有硬盤分區(qū)縮小 100MB,并利用竊取的空間創(chuàng)建一個(gè)新的啟動(dòng)分區(qū),將其命名為“Shrink”Locker。sEH28資訊網(wǎng)——每日最新資訊28at.com

ShrinkLocker 還會刪除所有用于保護(hù)加密密鑰的保護(hù)器,使受害者以后無法恢復(fù)加密密鑰。腳本會創(chuàng)建一個(gè)64個(gè)字符的隨機(jī)加密密鑰,并將其和有關(guān)計(jì)算機(jī)的其他信息發(fā)送給攻擊者,刪除存儲 ShrinkLocker 活動(dòng)的日志,最后強(qiáng)制關(guān)閉計(jì)算機(jī),使用新創(chuàng)建的引導(dǎo)分區(qū)完全鎖定和加密計(jì)算機(jī)上的所有磁盤。sEH28資訊網(wǎng)——每日最新資訊28at.com

sEH28資訊網(wǎng)——每日最新資訊28at.com

設(shè)備一旦感染 ShrinkLocker 勒索軟件,硬盤往往會“變磚”,卡巴斯基認(rèn)為 ShrinkLocker 攻擊的制造者必須“廣泛了解”各種晦澀的 Windows 內(nèi)部結(jié)構(gòu)和實(shí)用程序,才能制造出幾乎不留痕跡的攻擊。sEH28資訊網(wǎng)——每日最新資訊28at.com

卡巴斯基的專家無法找到任何方法來識別攻擊源或信息發(fā)送源,但他們確實(shí)在一臺未配置 BitLocker 的受影響 PC 的單個(gè)硬盤上發(fā)現(xiàn)了 ShrinkLocker 腳本。sEH28資訊網(wǎng)——每日最新資訊28at.com

附上參考sEH28資訊網(wǎng)——每日最新資訊28at.com

New ShrinkLocker ransomware uses BitLocker to encrypt your filessEH28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-119-90694-0.htmlShrinkLocker 勒索軟件曝光,濫用 BitLocker 加密你的文件

聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com

上一篇: 微軟 Auto SR 自動(dòng)超分辨率默認(rèn)支持《無主之地 3》《戰(zhàn)神》等 12 款游戲,僅適用于驍龍 X 系列處理器

下一篇: 微軟明確 Win11 24H2 將移除 Cortana、Tips 和 WordPad 應(yīng)用

標(biāo)簽:
  • 熱門焦點(diǎn)
Top 主站蜘蛛池模板: 来安县| 中西区| 湘乡市| 新沂市| 太湖县| 大连市| 大庆市| 大足县| 当涂县| 年辖:市辖区| 子长县| 化州市| 固原市| 嘉鱼县| 崇信县| 唐海县| 鹤山市| 虞城县| 丰原市| 读书| 金秀| 聂拉木县| 翼城县| 沙河市| 丰原市| 凤山县| 湘潭市| 霸州市| 山阴县| 类乌齐县| 丹东市| 墨竹工卡县| 尼勒克县| 蒲江县| 长宁区| 金堂县| 顺义区| 浏阳市| 高邮市| 松潘县| 玉田县|