Новый вымогатель ShrinkLocker использует BitLocker в атаках на Windows

Новый вымогатель ShrinkLocker использует BitLocker в атаках на Windows

Новый вымогатель ShrinkLocker использует BitLocker в атаках на Windows

Специалисты команды Kaspersky GERT зафиксировали кибератаки на корпоративные устройства, в которых фигурирует новая программа-вымогатель. Этот вредонос отличается использованием легитимной функциональности Windows — BitLocker.

Заметим, что это не первый зловред, применяющий BitLocker для шифрования. Например, в 2022 году мы рассказывали о кибератаках группировки DEV-0270 (Nemesis Kitten), в которых также использовалась BitLocker.

Новый шифровальщик, о котором рассказала «Лаборатория Касперского, получил имя ShrinkLocker. Его операторы атакуют преимущественно промышленные и фармацевтические предприятия. Иногда целью становятся и государственные учреждения.

Киберпреступники написали под свои задачи скрипт на VBScript, который обычно используется для автоматизации задач на Windows-компьютерах. Код проверяет версию установленной Windows и, опираясь на нее, активирует BitLocker. По словам исследователей, ShrinkLocker может атаковать как старые, так и актуальные версии ОС.

Сначала вредоносный скрипт меняет параметры загрузки системы, а затем — шифрует разделы жесткого диска с помощью BitLocker. Чтобы зараженное устройство могло загрузиться, вредонос создает новый загрузочный раздел.

Кроме того, операторы вымогателя удаляют защитные инструменты, которые должны обеспечивать безопасность ключа шифрования BitLocker, чтобы пользователь не смог впоследствии его восстановить.

На подконтрольный злоумышленникам сервер отправляется информация о системе и ключ шифрования, сгенерированный на скомпрометированном устройстве. Далее удаляются логи и файлы, которые могут вывести специалистов на операторов ShrinkLocker.

Последним этапом программа-вымогатель принудительно блокирует вход в ОС, а пользователь видит сообщение следующего содержания:

Алиса AI выселила Марусю из списка обязательных приложений

Власти России утвердили перечень программ, которые производители и продавцы должны будут предварительно устанавливать на смартфоны, планшеты и компьютеры в 2027 году. Революции не случилось, но без перестановки среди голосовых помощников не обошлось: «Марусю» от VK заменит «Алиса AI» от «Яндекса».

В остальном набор для смартфонов и планшетов почти не изменился. В него вошли «Яндекс.Браузер», «Яндекс с Алисой», «Яндекс.Карты» и 2ГИС, а также «ВКонтакте», «Одноклассники», «VK Видео» и «Дзен».

На месте остались «Госуслуги», платёжный сервис Mir Pay, облачное хранилище «Яндекс.Диск», офисный пакет «МойОфис» и «Почта Mail.ru». За безопасность будет отвечать антивирус «Лаборатории Касперского», за приложения — RuStore, за книги — «ЛитРес», а за переписку — мессенджер МАКС.

Список обязательного софта для компьютеров оказался заметно короче. На десктопах предписано устанавливать «Яндекс.Браузер», «МойОфис» и антивирус «Лаборатории Касперского».

Таким образом, в 2027 году покупателя снова встретит знакомый набор отечественных сервисов. Главная интрига решилась без долгих проводов: «Маруся» покидает обязательную программу, а её место занимает «Алиса AI».

RSS: Новости на портале Anti-Malware.ru