Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công

Phát hiện một loại ransomware nguy hiểm mới với chiêu trò dùng chính Windows BitLocker để mã hóa dữ liệu.

Các chuyên gia an ninh mạng tại Kaspersky vừa phát hiện một chủng mã độc tống tiền (ransomware) mới có tên ShrinkLocker, sử dụng công cụ mã hóa BitLocker của Windows để khóa dữ liệu trên máy tính nạn nhân. Loại ransomware này đã tấn công nhiều cơ quan chính phủ, công ty sản xuất và dược phẩm tại Mexico, Indonesia và Jordan.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 1

Công cụ bảo vệ dữ liệu Windows BitLocker đang bị lợi dụng cho mục đích xấu.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động trên ổ cứng, sau đó tạo ra các phân vùng khởi động mới và sử dụng BitLocker để mã hóa dữ liệu trên đó. Điều này khiến nạn nhân không thể truy cập vào dữ liệu của mình và bị yêu cầu trả tiền chuộc để lấy lại quyền kiểm soát.

Điểm đặc biệt của ShrinkLocker là nó không để lại ghi chú đòi tiền chuộc như các mã độc khác, mà thay vào đó, nó gắn nhãn các phân vùng khởi động mới bằng địa chỉ email, có lẽ là để nạn nhân liên hệ với kẻ tấn công. Hơn nữa, sau khi mã hóa dữ liệu, ShrinkLocker sẽ xóa tất cả tùy chọn khôi phục BitLocker trên Windows, khiến nạn nhân không thể khôi phục khóa mã hóa và hoàn toàn mất quyền kiểm soát dữ liệu.

Chủng ransomware mới cực kỳ nguy hiểm, lợi dụng BitLocker trên Windows để tấn công - 2

ShrinkLocker xóa cả những tùy chọn khôi phục BitLocker của Windows.

Mặc dù BitLocker là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng nó để gây ra thiệt hại lớn cho nạn nhân. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, cần được cảnh giác và phòng tránh.

Trước tình hình này, người dùng Windows được khuyến cáo nên cập nhật hệ điều hành và phần mềm diệt virus thường xuyên, sao lưu dữ liệu quan trọng định kỳ và không mở các tệp tin hoặc liên kết đáng ngờ từ email hoặc trang web không rõ nguồn gốc.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Sóng gió ở Apple: Loạt sếp lớn rời ghế, khủng hoảng nhân sự và khoảng trống AI

Sóng gió ở Apple: Loạt sếp lớn rời ghế, khủng hoảng nhân sự và khoảng trống AI

Apple – thương hiệu từng nổi tiếng với sự ổn định và khả năng định hình tương lai công nghệ đang trải qua biến động lớn nhất trong nhiều năm. Loạt lãnh đạo cấp cao ra đi, nhân sự chủ chốt bị Meta “hút máu”, và tin đồn về việc Tim Cook sắp rời vị trí CEO đang đặt ra câu hỏi: Apple đang đi về đâu trong kỷ nguyên AI?

Fed “rối như canh hẹ”: Vì sao thị trường vẫn tin Jerome Powell sẽ hạ lãi?

Fed “rối như canh hẹ”: Vì sao thị trường vẫn tin Jerome Powell sẽ hạ lãi?

Dù nhiều quan chức Fed lo ngại lạm phát vẫn cao và thiếu dữ liệu kinh tế mới do chính phủ Mỹ đóng cửa, Chủ tịch Jerome Powell vẫn được dự báo sẽ thúc đẩy thêm một đợt hạ lãi suất trong tuần này. Trong bối cảnh nước Mỹ chờ loạt dữ liệu mới và chuẩn bị cho khả năng Tổng thống Donald Trump bổ nhiệm chủ tịch Fed kế nhiệm, thị trường đang đánh cược hơn 90% vào quyết định giả

Cao Ngọc Thắng “Điệu mùa - Điệu thơ”

Cao Ngọc Thắng “Điệu mùa - Điệu thơ”

Trước khi thành danh ở làng văn, Cao Ngọc Thắng là nhà báo với gần bốn mươi năm làm nghề, từ lúc ở các tạp chí đến báo Văn hoá và cuối cùng là Đài Phát thanh - Truyền hình Hà Nội. Trước đó nữa, anh là giảng viên của Trường Đại học Sư phạm Hà Nội II. Xa hơn, khi đất nước chưa được thống nhất, Cao Ngọc Thắng là chàng trai Hà thành xếp bút nghiên, trở thành lính cao xạ, bảo vệ v

Người Mỹ giàu lên nhanh chóng mặt: Mỗi ngày có thêm hơn 1.000 triệu phú

Người Mỹ giàu lên nhanh chóng mặt: Mỗi ngày có thêm hơn 1.000 triệu phú

Số lượng triệu phú tại Mỹ đang tăng mạnh, hơn 1.000 người mỗi ngày nhưng giá trị của một triệu USD ngày nay không còn “xa xỉ” như trước. Vậy “triệu phú” hiện đại thực sự nghĩa là gì, Mỹ có bao nhiêu người sở hữu tài sản 7 chữ số và những thói quen tài chính nào giúp họ đạt được cột mốc đó?