Un nouveau ransomware utilise la fonctionnalité BitLocker de Windows pour chiffrer les données
Nouvelle souche de rançongiciel exploitant la fonctionnalité BitLocker de Windows
Une souche de rançongiciel récemment découverte, connue sous le nom de ShrinkLocker, a été trouvée en train d'exploiter la fonctionnalité intégrée de BitLocker de Windows pour chiffrer les données des victimes. BitLocker, un chiffreur de volume complet, utilise un chiffrement AES-XTS 128 bits et 256 bits depuis l'introduction de Windows 10. ShrinkLocker a été identifié en utilisation dans des pays comme le Mexique, l'Indonésie et la Jordanie, et représente le troisième cas de logiciel malveillant exploitant BitLocker. Lors de son installation, ShrinkLocker évalue le système d'exploitation, exécute des opérations de redimensionnement de disque et supprime les protections conçues pour sécuriser la clé de chiffrement BitLocker. Le déchiffrement des données devient extrêmement difficile sans la clé fournie par l'attaquant, le rendant presque impossible dans de nombreux cas. Pour prévenir les attaques réussies, Kaspersky recommande d'employer une défense des points de terminaison robuste, d'activer la journalisation et la surveillance du trafic réseau, ainsi que des sauvegardes régulières des données.
Points clés
- ShrinkLocker, une nouvelle forme de rançongiciel, utilise la fonctionnalité BitLocker de Windows pour chiffrer les données des victimes
- BitLocker, un chiffreur de volume complet, offre une protection supplémentaire contre les cyberattaques
- ShrinkLocker compromet les protections de BitLocker et incorpore des mots de passe numériques pour le chiffrement
- Le déchiffrement des disques sans la clé fournie par l'attaquant est ardu et présente des défis différents pour chaque appareil
- Les recommandations de protection incluent une défense robuste des points de terminaison, une détection et une réponse gérées (MDR), des mots de passe BitLocker forts, la restriction des privilèges des utilisateurs, la surveillance du trafic réseau et des sauvegardes régulières