5 月 25 日消息,卡巴斯基公司發(fā)布安全博文,表示在墨西哥、印度尼西亞和約旦發(fā)現(xiàn) ShrinkLocker 勒索軟件變種,現(xiàn)階段僅針對組織、制造業(yè)等商用 PC,通過濫用 BitLocker 進(jìn)行加密勒索。
ShrinkLocker 的特別之處在于使用 VBScript(一種從 Windows 11 24H2 開始廢棄的舊版 Windows 編程腳本)來識別主機(jī) PC 使用的特定 Windows 操作系統(tǒng)。
惡意腳本會運(yùn)行特定于操作系統(tǒng)的 BitLocker 設(shè)置,并在運(yùn)行 Vista 或 Windows Server 2008 或更新版本的 PC 上相應(yīng)啟用 BitLocker。如果操作系統(tǒng)太老,ShrinkLocker 就會自動(dòng)刪除,不會留下任何痕跡。
ShrinkLocker 會將所有硬盤分區(qū)縮小 100MB,并利用竊取的空間創(chuàng)建一個(gè)新的啟動(dòng)分區(qū),將其命名為“Shrink”Locker。
ShrinkLocker 還會刪除所有用于保護(hù)加密密鑰的保護(hù)器,使受害者以后無法恢復(fù)加密密鑰。腳本會創(chuàng)建一個(gè)64個(gè)字符的隨機(jī)加密密鑰,并將其和有關(guān)計(jì)算機(jī)的其他信息發(fā)送給攻擊者,刪除存儲 ShrinkLocker 活動(dòng)的日志,最后強(qiáng)制關(guān)閉計(jì)算機(jī),使用新創(chuàng)建的引導(dǎo)分區(qū)完全鎖定和加密計(jì)算機(jī)上的所有磁盤。
設(shè)備一旦感染 ShrinkLocker 勒索軟件,硬盤往往會“變磚”,卡巴斯基認(rèn)為 ShrinkLocker 攻擊的制造者必須“廣泛了解”各種晦澀的 Windows 內(nèi)部結(jié)構(gòu)和實(shí)用程序,才能制造出幾乎不留痕跡的攻擊。
卡巴斯基的專家無法找到任何方法來識別攻擊源或信息發(fā)送源,但他們確實(shí)在一臺未配置 BitLocker 的受影響 PC 的單個(gè)硬盤上發(fā)現(xiàn)了 ShrinkLocker 腳本。
附上參考
New ShrinkLocker ransomware uses BitLocker to encrypt your files
本文鏈接:http://www.www897cc.com/showinfo-119-90694-0.htmlShrinkLocker 勒索軟件曝光,濫用 BitLocker 加密你的文件
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com
上一篇: 微軟 Auto SR 自動(dòng)超分辨率默認(rèn)支持《無主之地 3》《戰(zhàn)神》等 12 款游戲,僅適用于驍龍 X 系列處理器