«Лаборатория Касперского» обнаружила программу-вымогатель с помощью законной функции Windows

Далее вредоносный скрипт отправляет на вредоносный сервер системную информацию и ключ шифрования, сгенерированный на зараженном компьютере. После этого он «чистит следы». удаляет логи и различные файлы, которые могут помочь в расследовании атаки. На заключительном этапе вредоносная программа принудительно блокирует доступ к системе. Жертва видит сообщение на экране. «Вариантов восстановления BitLocker на вашем компьютере нет». Эксперты «Лаборатории Касперского» назвали вредоносный скрипт ShrinkLocker. Изменение параметров разделов жесткого диска играет ключевую роль при атаках. Это позволяет злоумышленникам загружать систему с зашифрованными файлами». Защитный инструмент стал оружием в руках преступников. Компаниям, использующим BitLocker, необходимо использовать надежные пароли и безопасно хранить ключи восстановления доступа. Также важно организовать резервную копию важных данных. Мы рекомендуем использовать решения класса MDR или EDR для раннего обнаружения и, конечно же, расследования всех инцидентов, чтобы определить исходный вектор атаки и исключить повторение подобных инцидентов в будущем», — комментирует Константин Сапронов, руководитель глобальной группы реагирования на компьютерные инциденты. в «Лаборатории Касперского» Дополнительные советы по снижению рисков от «Лаборатории Касперского» можно найти здесь.