Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công

Phát hiện một loại ransomware nguy hiểm mới với chiêu trò dùng chính Windows BitLocker để mã hóa dữ liệu.

Các chuyên gia an ninh mạng tại Kaspersky vừa phát hiện một chủng mã độc tống tiền (ransomware) mới có tên ShrinkLocker, sử dụng công cụ mã hóa BitLocker của Windows để khóa dữ liệu trên máy tính nạn nhân. Loại ransomware này đã tấn công nhiều cơ quan chính phủ, công ty sản xuất và dược phẩm tại Mexico, Indonesia và Jordan.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 1

Công cụ bảo vệ dữ liệu Windows BitLocker đang bị lợi dụng cho mục đích xấu.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động trên ổ cứng, sau đó tạo ra các phân vùng khởi động mới và sử dụng BitLocker để mã hóa dữ liệu trên đó. Điều này khiến nạn nhân không thể truy cập vào dữ liệu của mình và bị yêu cầu trả tiền chuộc để lấy lại quyền kiểm soát.

Điểm đặc biệt của ShrinkLocker là nó không để lại ghi chú đòi tiền chuộc như các mã độc khác, mà thay vào đó, nó gắn nhãn các phân vùng khởi động mới bằng địa chỉ email, có lẽ là để nạn nhân liên hệ với kẻ tấn công. Hơn nữa, sau khi mã hóa dữ liệu, ShrinkLocker sẽ xóa tất cả tùy chọn khôi phục BitLocker trên Windows, khiến nạn nhân không thể khôi phục khóa mã hóa và hoàn toàn mất quyền kiểm soát dữ liệu.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 2

ShrinkLocker xóa cả những tùy chọn khôi phục BitLocker của Windows.

Mặc dù BitLocker là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng nó để gây ra thiệt hại lớn cho nạn nhân. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, cần được cảnh giác và phòng tránh.

Trước tình hình này, người dùng Windows được khuyến cáo nên cập nhật hệ điều hành và phần mềm diệt virus thường xuyên, sao lưu dữ liệu quan trọng định kỳ và không mở các tệp tin hoặc liên kết đáng ngờ từ email hoặc trang web không rõ nguồn gốc.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Giá dầu giữ đà tăng nhờ triển vọng đàm phán Ukraine và dư thừa cung toàn cầu

Giá dầu giữ đà tăng nhờ triển vọng đàm phán Ukraine và dư thừa cung toàn cầu

Giá dầu thế giới tiếp tục ghi nhận đà tăng trong hai phiên liên tiếp, khi các nhà đầu tư cân nhắc triển vọng thỏa thuận ngừng bắn ở Ukraine và những dấu hiệu dư thừa nguồn cung trên thị trường. Brent hiện giao dịch trên 63 USD/thùng, trong khi West Texas Intermediate (WTI) gần 60 USD/thùng, với tâm điểm là các cuộc đàm phán tại Florida và những căng thẳng địa chính trị liên quan Nga-Venezuela.

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia – công ty giá trị nhất thế giới, đang đối mặt một “vấn đề xa xỉ” mà hầu hết doanh nghiệp chỉ dám mơ: quá nhiều tiền mặt. Trong bối cảnh kinh tế thế giới đầy bất định, Nvidia lại liên tục thu về khoản lợi nhuận khổng lồ và phải tìm cách giải ngân hợp lý.

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội - với bề dày lịch sử, di sản văn hóa, làng nghề truyền thống cùng cộng đồng sáng tạo năng động - đang dồn sức chuyển nghệ thuật truyền thống thành những sản phẩm văn hóa sáng tạo mang dấu ấn riêng, góp phần làm giàu đời sống tinh thần và phát triển công nghiệp văn hóa Thủ đô, theo báo Nhân dân.

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Những ngày cuối năm 2025, đại công trường Cảng Hàng không quốc tế Long Thành với khí thế, tinh thần khẩn trương, dồn toàn lực cho mục tiêu hoàn thành cơ bản nhiều hạng mục trước ngày 19/12/2025 để chuyến bay kỹ thuật đầu tiên cất cánh. Trong các đơn vị thi công, Tổng Công ty Xây dựng Hà Nội - CTCP (Hancorp) như một điểm sáng, ghi dấu ấn rõ nét qua việc đảm nhận những gói thầu trọng y

Giá đồng tăng đến bao giờ?

Giá đồng tăng đến bao giờ?

Giá đồng vừa phá đỉnh lịch sử trên 11.000 USD/tấn, nhưng Goldman Sachs cảnh báo đợt bứt phá này khó kéo dài. Theo ngân hàng, kỳ vọng thiếu hụt trong tương lai – chứ không phải cung cầu hiện tại – mới là động lực chính đẩy giá lên mức kỷ lục.