当前位置：首页 > 科技 > 知识百科

ShrinkLocker 勒索软件曝光，滥用 BitLocker 加密你的文件

来源：责编：时间：2024-05-27 08:52:25 120观看

导读 5 月 25 日消息，卡巴斯基公司发布安全博文，表示在墨西哥、印度尼西亚和约旦发现 ShrinkLocker 勒索软件变种，现阶段仅针对组织、制造业等商用 PC，通过滥用 BitLocker 进行加密勒索。ShrinkLocker 的特别之处在于

5 月 25 日消息，卡巴斯基公司发布安全博文，表示在墨西哥、印度尼西亚和约旦发现 ShrinkLocker 勒索软件变种，现阶段仅针对组织、制造业等商用 PC，通过滥用 BitLocker 进行加密勒索。

ShrinkLocker 的特别之处在于使用 VBScript（一种从 Windows 11 24H2 开始废弃的旧版 Windows 编程脚本）来识别主机 PC 使用的特定 Windows 操作系统。

恶意脚本会运行特定于操作系统的 BitLocker 设置，并在运行 Vista 或 Windows Server 2008 或更新版本的 PC 上相应启用 BitLocker。如果操作系统太老，ShrinkLocker 就会自动删除，不会留下任何痕迹。

ShrinkLocker 会将所有硬盘分区缩小 100MB，并利用窃取的空间创建一个新的启动分区，将其命名为“Shrink”Locker。

ShrinkLocker 还会删除所有用于保护加密密钥的保护器，使受害者以后无法恢复加密密钥。脚本会创建一个64个字符的随机加密密钥，并将其和有关计算机的其他信息发送给攻击者，删除存储 ShrinkLocker 活动的日志，最后强制关闭计算机，使用新创建的引导分区完全锁定和加密计算机上的所有磁盘。

设备一旦感染 ShrinkLocker 勒索软件，硬盘往往会“变砖”，卡巴斯基认为 ShrinkLocker 攻击的制造者必须“广泛了解”各种晦涩的 Windows 内部结构和实用程序，才能制造出几乎不留痕迹的攻击。

卡巴斯基的专家无法找到任何方法来识别攻击源或信息发送源，但他们确实在一台未配置 BitLocker 的受影响 PC 的单个硬盘上发现了 ShrinkLocker 脚本。

附上参考

New ShrinkLocker ransomware uses BitLocker to encrypt your files

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-119-90694-0.htmlShrinkLocker 勒索软件曝光，滥用 BitLocker 加密你的文件

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：微软 Auto SR 自动超分辨率默认支持《无主之地 3》《战神》等 12 款游戏，仅适用于骁龙 X 系列处理器

下一篇：微软明确 Win11 24H2 将移除 Cortana、Tips 和 WordPad 应用

标签：

热门焦点

Find N3入网：最高支持16+1TB

OPPO将于近期登场的Find N3折叠屏目前已经正式入网，型号为PHN110。本次Find N3在外观方面相比前两代有很大的变化，不再是小号的横向折叠屏，而是跟别的厂商一样采用了较为常见的
小米平板5 Pro 12.4简评：多专多能兼顾影音娱乐的大屏利器

疫情带来了网课，网课盘活了安卓平板，安卓平板市场虽然中途停滞了几年，但好的一点就是停滞的这几年行业又有了新的发展方向，例如超窄边框、高刷新率、多摄镜头组合等，这就让安卓
6月安卓手机好评榜：魅族20 Pro蝉联冠军

性能榜和性价比榜之后，我们来看最后的安卓手机好评榜，数据来源安兔兔评测，收集时间2023年6月1日至6月30日，仅限国内市场。第一名：魅族20 Pro好评率：95%5月份的时候魅族20 Pro就是
一加首款折叠屏！一加Open渲染图出炉：罕见单手可握小尺寸

8月5日消息，此前就有爆料称，一加首款折叠屏手机将会在第三季度上市，如今随着时间临近，新机的各种消息也开始浮出水面。据悉，这款新机将会被命名为“On
服务存储设计模式：Cache-Aside模式

Cache-Aside模式一种常用的缓存方式，通常是把数据从主存储加载到KV缓存中，加速后续的访问。在存在重复度的场景，Cache-Aside可以提升服务性能，降低底层存储的压力，缺点是缓存和底
从零到英雄：高并发与性能优化的神奇之旅

作者 | 波哥审校 | 重楼作为公司的架构师或者程序员，你是否曾经为公司的系统在面对高并发和性能瓶颈时感到手足无措或者焦头烂额呢？笔者在出道那会为此是吃尽了苦头的，不过也得
为什么你不应该使用Div作为可点击元素

按钮是为任何网络应用程序提供交互性的最常见方式。但我们经常倾向于使用其他HTML元素，如 div span 等作为 clickable 元素。但通过这样做，我们错过了许多内置浏览器的功能。
重估百度丨大模型，能撑起百度的“今天”吗?

自象限原创作者｜程心罗辑2023年之前，对于自己的“今天”，百度也很迷茫。“新业务到 2022 年底还是 0，希望 2023 年出来一个 1。”这是2022年底，李彦宏
与兆芯合作联想推出全新旗舰版笔记本电脑开天N7系列

联想与兆芯合作推出全新联想旗舰版笔记本电脑开天 N7系列。这个系列采用兆芯KX-6640MA处理器平台，KX-6640MA 处理器是采用了陆家嘴架构，16nm 工艺，4 核 4 线