Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công

Phát hiện một loại ransomware nguy hiểm mới với chiêu trò dùng chính Windows BitLocker để mã hóa dữ liệu.

Các chuyên gia an ninh mạng tại Kaspersky vừa phát hiện một chủng mã độc tống tiền (ransomware) mới có tên ShrinkLocker, sử dụng công cụ mã hóa BitLocker của Windows để khóa dữ liệu trên máy tính nạn nhân. Loại ransomware này đã tấn công nhiều cơ quan chính phủ, công ty sản xuất và dược phẩm tại Mexico, Indonesia và Jordan.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 1

Công cụ bảo vệ dữ liệu Windows BitLocker đang bị lợi dụng cho mục đích xấu.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động trên ổ cứng, sau đó tạo ra các phân vùng khởi động mới và sử dụng BitLocker để mã hóa dữ liệu trên đó. Điều này khiến nạn nhân không thể truy cập vào dữ liệu của mình và bị yêu cầu trả tiền chuộc để lấy lại quyền kiểm soát.

Điểm đặc biệt của ShrinkLocker là nó không để lại ghi chú đòi tiền chuộc như các mã độc khác, mà thay vào đó, nó gắn nhãn các phân vùng khởi động mới bằng địa chỉ email, có lẽ là để nạn nhân liên hệ với kẻ tấn công. Hơn nữa, sau khi mã hóa dữ liệu, ShrinkLocker sẽ xóa tất cả tùy chọn khôi phục BitLocker trên Windows, khiến nạn nhân không thể khôi phục khóa mã hóa và hoàn toàn mất quyền kiểm soát dữ liệu.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 2

ShrinkLocker xóa cả những tùy chọn khôi phục BitLocker của Windows.

Mặc dù BitLocker là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng nó để gây ra thiệt hại lớn cho nạn nhân. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, cần được cảnh giác và phòng tránh.

Trước tình hình này, người dùng Windows được khuyến cáo nên cập nhật hệ điều hành và phần mềm diệt virus thường xuyên, sao lưu dữ liệu quan trọng định kỳ và không mở các tệp tin hoặc liên kết đáng ngờ từ email hoặc trang web không rõ nguồn gốc.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Đua xe F1, Italian GP: Cuộc đua tam mã!

Đua xe F1, Italian GP: Cuộc đua tam mã!

(Tin thể thao, tin F1) Monza luôn là một trong những cuộc đua đặc biệt nhất của Thể thức 1, măn nay nó càng được đón đợi bởi McLaren đang chứng minh vị thế vô địch, ở “sân nhà” Ferrari trình làng gói nâng cấp quan trọng nhất, còn Mercedes bước vào cuối tuần với vị trí dẫn đầu cả hai bảng xếp hạng nhưng tay đua chủ lựcAntonelli xuất phát từ cuối đoàn.

Khung pháp lý chuyên biệt: Nuôi dưỡng sức sáng tạo, bồi đắp sức mạnh mềm Việt Nam

Khung pháp lý chuyên biệt: Nuôi dưỡng sức sáng tạo, bồi đắp sức mạnh mềm Việt Nam

Những năm gần đây, chất liệu lịch sử và văn hóa Việt Nam xuất hiện ngày càng nhiều trong các sản phẩm hướng tới công chúng đại chúng. Điện ảnh liên tiếp khai thác đề tài lịch sử; sân khấu truyền thống thử nghiệm những cách kết hợp mới; các làng nghề tìm hướng kết nối với nhà thiết kế để phát triển sản phẩm; trong khi thị trường âm nhạc chứng kiến những concert quy mô hàng

Kiến tạo diện mạo mới cho múa đương đại Việt

Kiến tạo diện mạo mới cho múa đương đại Việt

Từ một loại hình nghệ thuật hình thành trên nền tảng tư duy thẩm mỹ phương Tây, múa đương đại khi đến Việt Nam không chỉ được tiếp nhận như một hệ thống kỹ thuật biểu diễn mới mà còn bước vào quá trình tiếp biến văn hóa đầy sáng tạo. Nếu ở giai đoạn đầu, các nghệ sĩ chủ yếu học hỏi ngôn ngữ vận động, phương pháp sáng tác và tư duy dàn dựng của thế giới, thì theo th