ShrinkLocker 勒索软件曝光，滥用 BitLocker 加密你的文件

5 月 25 日消息，卡巴斯基公司发布安全博文，表示在墨西哥、印度尼西亚和约旦发现 ShrinkLocker 勒索软件变种，现阶段仅针对组织、制造业等商用 PC，通过滥用 BitLocker 进行加密勒索。CNJ28资讯网——每日最新资讯28at.com

CNJ28资讯网——每日最新资讯28at.com

ShrinkLocker 的特别之处在于使用 VBScript（一种从 Windows 11 24H2 开始废弃的旧版 Windows 编程脚本）来识别主机 PC 使用的特定 Windows 操作系统。CNJ28资讯网——每日最新资讯28at.com

恶意脚本会运行特定于操作系统的 BitLocker 设置，并在运行 Vista 或 Windows Server 2008 或更新版本的 PC 上相应启用 BitLocker。如果操作系统太老，ShrinkLocker 就会自动删除，不会留下任何痕迹。CNJ28资讯网——每日最新资讯28at.com

CNJ28资讯网——每日最新资讯28at.com

CNJ28资讯网——每日最新资讯28at.com

ShrinkLocker 会将所有硬盘分区缩小 100MB，并利用窃取的空间创建一个新的启动分区，将其命名为“Shrink”Locker。CNJ28资讯网——每日最新资讯28at.com

ShrinkLocker 还会删除所有用于保护加密密钥的保护器，使受害者以后无法恢复加密密钥。脚本会创建一个64个字符的随机加密密钥，并将其和有关计算机的其他信息发送给攻击者，删除存储 ShrinkLocker 活动的日志，最后强制关闭计算机，使用新创建的引导分区完全锁定和加密计算机上的所有磁盘。CNJ28资讯网——每日最新资讯28at.com

CNJ28资讯网——每日最新资讯28at.com

设备一旦感染 ShrinkLocker 勒索软件，硬盘往往会“变砖”，卡巴斯基认为 ShrinkLocker 攻击的制造者必须“广泛了解”各种晦涩的 Windows 内部结构和实用程序，才能制造出几乎不留痕迹的攻击。CNJ28资讯网——每日最新资讯28at.com

卡巴斯基的专家无法找到任何方法来识别攻击源或信息发送源，但他们确实在一台未配置 BitLocker 的受影响 PC 的单个硬盘上发现了 ShrinkLocker 脚本。CNJ28资讯网——每日最新资讯28at.com

附上参考CNJ28资讯网——每日最新资讯28at.com

New ShrinkLocker ransomware uses BitLocker to encrypt your filesCNJ28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-90694-0.htmlShrinkLocker 勒索软件曝光，滥用 BitLocker 加密你的文件

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 微软 Auto SR 自动超分辨率默认支持《无主之地 3》《战神》等 12 款游戏，仅适用于骁龙 X 系列处理器

下一篇： 微软明确 Win11 24H2 将移除 Cortana、Tips 和 WordPad 应用