Tin tặc lợi dụng tính năng BitLocker trên Windows để tấn công đòi tiền chuộc

Theo dõi Báo Gia Lai trên Google News
Phần mềm độc hại chuyên tống tiền mới xuất hiện có tên ShrinkLocker và chuyên lợi dụng BitLocker để tấn công.

Theo BleepingComputer, các chuyên gia an ninh mạng vừa phát hiện một chủng loại ransomware mới có tên ShrinkLocker, sử dụng tính năng mã hóa ổ đĩa BitLocker của Windows để khóa người dùng khỏi thiết bị của họ và đòi tiền chuộc.

ShrinkLocker hoạt động bằng cách thu nhỏ các phân vùng không khởi động xuống còn 100 MB và tạo ra các ổ đĩa khởi động mới, sau đó sử dụng BitLocker để mã hóa dữ liệu trên thiết bị. Điểm đặc biệt của loại ransomware này là không để lại các tệp văn bản thông báo đòi tiền chuộc như thông thường, mà thay vào đó ShrinkLocker sẽ đặt tên các phân vùng khởi động mới bằng địa chỉ email để nạn nhân liên hệ

ShrinkLocker lợi dụng tính năng BitLocker trên Windows để mã hóa dữ liệu

ShrinkLocker lợi dụng tính năng BitLocker trên Windows để mã hóa dữ liệu

Sau khi mã hóa thành công, ShrinkLocker sẽ xóa tất cả các trình bảo vệ BitLocker, khiến nạn nhân không thể khôi phục khóa mã hóa. Kẻ tấn công sẽ giữ khóa giải mã và yêu cầu nạn nhân trả tiền chuộc để lấy lại quyền truy cập vào dữ liệu.

Mặc dù việc sử dụng BitLocker để mã hóa dữ liệu là một tính năng bảo mật hợp pháp của Windows, nhưng ShrinkLocker đã lợi dụng tính năng này để gây ra thiệt hại lớn hơn.

ShrinkLocker không phải là biến thể ransomware đầu tiên sử dụng BitLocker để mã hóa hệ thống. BleepingComputer cho biết từng có một bệnh viện ở Bỉ bị tấn công bởi ransomware dùng BitLocker khiến 100 TB dữ liệu trên 40 máy chủ bị mã hóa. Một nhà sản xuất và phân phối thịt có tên Miratorg Holding ở Nga cũng đã phải chịu số phận tương tự vào năm 2022.

Theo Kaspersky, ShrinkLocker đã tấn công các tổ chức sản xuất thép và vắc-xin ở Mexico, Indonesia và Jordan. Các chuyên gia cảnh báo rằng đây là một mối đe dọa mới và nguy hiểm, người dùng cần cẩn trọng và cập nhật các biện pháp bảo mật để tránh trở thành nạn nhân của chủng ransomware nguy hiểm này.

Có thể bạn quan tâm

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

(GLO)- Sáng 21-9, hàng loạt người dùng Facebook, Instagram và một số ứng dụng thuộc hệ sinh thái Meta bất ngờ gặp sự cố khi truy cập. Tình trạng này được ghi nhận tại nhiều quốc gia, trong đó có Việt Nam, gây ảnh hưởng đến hoạt động liên lạc, cập nhật thông tin và sử dụng mạng xã hội.

Trung Quốc tìm hướng phát triển chip dưới 3 nm không cần máy EUV

Trung Quốc thử sản xuất chip dưới 3 nm bằng công nghệ DUV

(GLO)- Trung Quốc đã đạt bước tiến ban đầu trong việc phát triển transistor Gate-All-Around (GAA) sử dụng công nghệ quang khắc cực tím sâu (DUV) để phát triển các chip dưới 3 nanomet (nm), trong bối cảnh bị hạn chế tiếp cận thiết bị quang khắc cực tím siêu cao (EUV) tiên tiến.

Người dùng cần lưu ý gì khi chọn mua iPhone 18?

Người dùng Việt Nam cần lưu ý gì khi chọn mua iPhone 18?

(GLO)- iPhone 18 Pro và iPhone 18 Pro Max đã chính thức mở bán tại Việt Nam từ ngày 18-9. Với mức giá khởi điểm từ gần 39 triệu đồng, người mua cần đặc biệt chú ý đến phiên bản, dung lượng, nguồn gốc máy, chính sách bảo hành và khả năng tương thích SIM trước khi xuống tiền.

 Banner thông tin cuộc thi Sea x OpenAI Regional Codex Hackathon - Vietnam.

OpenAI và Sea tổ chức Codex Hackathon tại Việt Nam

(GLO)- Sea Limited và OpenAI mở cổng đăng ký cuộc thi Sea x OpenAI Codex Hackathon tại Việt Nam, với vòng thi trực tiếp dự kiến diễn ra ngày 31-10 tại thành phố Hồ Chí Minh. Giải nhất có giá trị 30.000 USD dưới dạng tín dụng API của OpenAI.

null