Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công

Phát hiện một loại ransomware nguy hiểm mới với chiêu trò dùng chính Windows BitLocker để mã hóa dữ liệu.

Các chuyên gia an ninh mạng tại Kaspersky vừa phát hiện một chủng mã độc tống tiền (ransomware) mới có tên ShrinkLocker, sử dụng công cụ mã hóa BitLocker của Windows để khóa dữ liệu trên máy tính nạn nhân. Loại ransomware này đã tấn công nhiều cơ quan chính phủ, công ty sản xuất và dược phẩm tại Mexico, Indonesia và Jordan.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 1

Công cụ bảo vệ dữ liệu Windows BitLocker đang bị lợi dụng cho mục đích xấu.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động trên ổ cứng, sau đó tạo ra các phân vùng khởi động mới và sử dụng BitLocker để mã hóa dữ liệu trên đó. Điều này khiến nạn nhân không thể truy cập vào dữ liệu của mình và bị yêu cầu trả tiền chuộc để lấy lại quyền kiểm soát.

Điểm đặc biệt của ShrinkLocker là nó không để lại ghi chú đòi tiền chuộc như các mã độc khác, mà thay vào đó, nó gắn nhãn các phân vùng khởi động mới bằng địa chỉ email, có lẽ là để nạn nhân liên hệ với kẻ tấn công. Hơn nữa, sau khi mã hóa dữ liệu, ShrinkLocker sẽ xóa tất cả tùy chọn khôi phục BitLocker trên Windows, khiến nạn nhân không thể khôi phục khóa mã hóa và hoàn toàn mất quyền kiểm soát dữ liệu.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 2

ShrinkLocker xóa cả những tùy chọn khôi phục BitLocker của Windows.

Mặc dù BitLocker là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng nó để gây ra thiệt hại lớn cho nạn nhân. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, cần được cảnh giác và phòng tránh.

Trước tình hình này, người dùng Windows được khuyến cáo nên cập nhật hệ điều hành và phần mềm diệt virus thường xuyên, sao lưu dữ liệu quan trọng định kỳ và không mở các tệp tin hoặc liên kết đáng ngờ từ email hoặc trang web không rõ nguồn gốc.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Chính sách phát triển năng lượng sạch cho khu công nghiệp

Chính sách phát triển năng lượng sạch cho khu công nghiệp

Hội thảo “Chiến lược phát triển năng lượng sạch và khung đầu tư cho các Khu Công nghiệp cấp tỉnh”, do Vụ Tài chính - Kinh tế ngành (Bộ Tài chính) phối hợp với UNOPS/ETP tổ chức vào ngày 23/12 tại TP.HCM đã đưa ra ra các giải pháp tích hợp năng lượng sạch, hoàn thiện khung chính sách và đầu tư nhằm nâng cao năng lực cạnh tranh của Khu Công nghiệp Việt Nam (KCN) trong bối cảnh chuyển dịch

Lộ diện đồng tiền “yếu” nhất châu Á trong năm qua

Lộ diện đồng tiền “yếu” nhất châu Á trong năm qua

Thiếu tiến triển trong đàm phán thương mại Mỹ – Ấn cùng làn sóng rút vốn ngoại kéo dài đang đè nặng lên đồng rupee, khiến đây trở thành đồng tiền giảm giá mạnh nhất châu Á trong năm nay. Các tổ chức quốc tế cảnh báo rupee có thể tiếp tục trượt sâu, trong bối cảnh rủi ro kinh tế và tâm lý nhà đầu tư chưa được tháo gỡ.

Nhà văn Vũ Huy Anh - người gióng tiếng chuông nhân - quả

Nhà văn Vũ Huy Anh - người gióng tiếng chuông nhân - quả

Vũ Huy Anh có một cách đi riêng trong tiểu thuyết. Không những riêng ở đề tài, ở cách thể hiện mà chính yếu là điểm nhìn của nhà tiểu thuyết này luôn khác biệt với người viết đồng thời. Một điểm nữa, anh luôn khác chính mình. Đến cuốn Phách lạc hồn xiêu (Tiểu thuyết, Nxb Nội nhà văn 2015) ta càng thấy rõ điều đó.

Giá đồng tăng vọt khi nguồn cung thắt chặt

Giá đồng tăng vọt khi nguồn cung thắt chặt

Sự gián đoạn nguồn cung cùng những xáo trộn thương mại liên quan đến thuế quan đang đưa giá đồng tiến sát mức cao nhất mọi thời đại. Dù nhu cầu toàn cầu chưa thực sự bứt phá, kim loại được xem là “phong vũ biểu” của kinh tế công nghiệp thế giới vẫn ghi nhận một năm tăng giá mạnh hiếm thấy.