Tin tặc lợi dụng tính năng BitLocker trên Windows để tấn công đòi tiền chuộc

Theo dõi Báo Gia Lai trên Google News
Phần mềm độc hại chuyên tống tiền mới xuất hiện có tên ShrinkLocker và chuyên lợi dụng BitLocker để tấn công.

Theo BleepingComputer, các chuyên gia an ninh mạng vừa phát hiện một chủng loại ransomware mới có tên ShrinkLocker, sử dụng tính năng mã hóa ổ đĩa BitLocker của Windows để khóa người dùng khỏi thiết bị của họ và đòi tiền chuộc.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động xuống còn 100 MB và tạo ra các ổ đĩa khởi động mới, sau đó sử dụng BitLocker để mã hóa dữ liệu trên thiết bị. Điểm đặc biệt của loại ransomware này là không để lại các tệp văn bản thông báo đòi tiền chuộc như thông thường, mà thay vào đó ShrinkLocker sẽ đặt tên các phân vùng khởi động mới bằng địa chỉ email để nạn nhân liên hệ

ShrinkLocker lợi dụng tính năng BitLocker trên Windows để mã hóa dữ liệu

ShrinkLocker lợi dụng tính năng BitLocker trên Windows để mã hóa dữ liệu

Sau khi mã hóa thành công, ShrinkLocker sẽ xóa tất cả các trình bảo vệ BitLocker, khiến nạn nhân không thể khôi phục khóa mã hóa. Kẻ tấn công sẽ giữ khóa giải mã và yêu cầu nạn nhân trả tiền chuộc để lấy lại quyền truy cập vào dữ liệu.

Mặc dù việc sử dụng BitLocker để mã hóa dữ liệu là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng tính năng này để gây ra thiệt hại lớn hơn.

ShrinkLocker không phải là biến thể ransomware đầu tiên sử dụng BitLocker để mã hóa hệ thống. BleepingComputer cho biết từng có một bệnh viện ở Bỉ bị tấn công bởi ransomware dùng BitLocker khiến 100 TB dữ liệu trên 40 máy chủ bị mã hóa. Một nhà sản xuất và phân phối thịt có tên Miratorg Holding ở Nga cũng đã phải chịu số phận tương tự vào năm 2022.

Theo Kaspersky, ShrinkLocker đã tấn công các tổ chức sản xuất thép và vắc-xin ở Mexico, Indonesia và Jordan. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, người dùng cần cẩn trọng và cập nhật các biện pháp bảo mật để tránh trở thành nạn nhân của chủng ransomware nguy hiểm này.

Có thể bạn quan tâm

Cán bộ hướng dẫn người dân xã Chư Păh ứng dụng kỹ năng số và thanh toán không dùng tiền mặt

Đưa kỹ năng số vào từng gia đình

(GLO)- Công nghệ số đang dần hiện diện trong đời sống người dân xã Chư Păh, từ thanh toán không dùng tiền mặt, dịch vụ công trực tuyến đến kết nối trên nền tảng số. Với sự đồng hành của chính quyền và các đoàn thể, kỹ năng số từng bước lan tỏa từ mỗi gia đình ra cộng đồng.

Sân chơi trí tuệ cho thí sinh Gia Lai

Sân chơi trí tuệ cho thí sinh Gia Lai

(GLO)- Ông Nguyễn Ngọc Hóa - Giám đốc Trung tâm Khám phá Khoa học và Đổi mới sáng tạo (Sở Khoa học và Công nghệ tỉnh Gia Lai) cho biết, tại Vòng chung kết toàn quốc Cuộc thi Tài năng robot - ROBOTACON WRO 2026, tỉnh Gia Lai có 52 đội với 164 thí sinh tham gia tranh tài ở 5 bảng đấu.

Liên kết phát triển nhân lực công nghệ cao

Liên kết phát triển nhân lực công nghệ cao

(GLO)- Từ việc đào tạo sinh viên các lĩnh vực bán dẫn, AI, an toàn và an ninh mạng đến chuẩn bị nguồn nhân lực cho công nghệ lượng tử, Gia Lai đang đẩy mạnh liên kết giữa cơ sở đào tạo, nghiên cứu và doanh nghiệp, từng bước hình thành nguồn nhân lực cho các ngành công nghệ chiến lược.

ung-dung-Viettel-Tammi-gia-lai-vuot-moc-5-trieu-nguoi-dung

Ứng dụng Tammi của Viettel vượt mốc 5 triệu người dùng

(GLO)- Viettel Tammi đã vượt mốc 5 triệu người dùng. Sự tăng trưởng ấn tượng này đến từ khả năng đáp ứng sát nhu cầu thực tế của người Việt, với các tính năng liên lạc liền mạch như gọi điện, nhắn tin không tốn data, video call chất lượng cao, cùng công nghệ AI và tính năng Phone to App.

Dữ liệu nào được phép mua bán trên sàn từ 25-9?

Dữ liệu nào được phép mua bán trên sàn từ 25-9?

(GLO)- Từ ngày 25-9-2026, Nghị định số 314/2026/NĐ-CP của Chính phủ về hoạt động của sàn dữ liệu chính thức có hiệu lực, tạo hành lang pháp lý cho giao dịch dữ liệu, sản phẩm và dịch vụ về dữ liệu trên môi trường số. Tuy nhiên, không phải mọi loại dữ liệu đều được phép đưa lên sàn để mua bán.

null