Експерти виявили атаки на корпоративні пристрої за допомогою нової програми-здирника, що використовує BitLocker. Це функція безпеки Windows, яка дозволяє захистити дані за допомогою шифрування.
Шкідливе програмне забезпечення назвали ShrinkLocker, з його допомогою зловмисники намагалися зламати пристрої промислових та фармацевтичних компаній, а також державних установ.
Хакери створили шкідливий скрипт на VBScript – мові програмування, що використовується для автоматизації завдань на комп’ютерах під керуванням Windows. Цей скрипт перевіряє, яка версія Windows встановлена на пристрої, і відповідно до неї активує функціонал BitLocker. Зловред може заражати різні версії операційної системи – від найстаріших до сучасних.
Скрипт змінює параметри завантаження операційної системи, а потім намагається зашифрувати розділи жорсткого диска за допомогою BitLocker. Створюється новий завантажувальний розділ, потім видаляються інструменти безпеки, які використовують для захисту ключа шифрування BitLocker. У результаті постраждалий користувач неспроможна їх відновити.
Шкідливий скрипт надсилає на сервер зловмисників інформацію про систему та ключ шифрування, згенерований на зараженому комп’ютері. Після цього він «замітає сліди»: видаляє логи та різні файли, які можуть допомогти у дослідженні атаки. На заключному етапі шкідлива програма примусово блокує доступ до системи. Жертва бачить на екрані повідомлення: “На вашому комп’ютері немає варіантів відновлення BitLocker”.
Цікавий факт: назва ShrinkLocker має відсилання до англійського слова shrink, тобто зменшувати. Під час атак ключову роль відіграє зміна параметрів розділів жорсткого диска. Ця дія дозволяє зловмисникам завантажувати систему із зашифрованими файлами.
Щоб зменшити ризики, експерти рекомендують:
Світ комп'ютерних ігор є постійно розвиваючимся ландшафтом, де технології постійно вдосконалюються. Однак із прогресом виникає…
Xiaomi досягає значних успіхів у галузі штучного інтелекту, випустивши останню бета-версію HyperOS для Xiaomi 14,…
Після запуску iPad Pro M4, який називають найтоншим пристроєм Apple з товщиною всього 5,1 мм,…
Останні звіти вказують, що Samsung Galaxy S25 може не мати значного збільшення часу автономної роботи…
Серед пристроїв, які отримають iOS 18, є дуже старі моделі, такі як iPhone XS та…
Кілька тижнів тому в мережі Інтернет з'явилася інформація про відродження впізнаваного дизайну смартфона Nokia Lumia 920 у…