اكتشف Kaspersky برنامج فدية باستخدام إحدى ميزات Windows الشرعية

بعد ذلك، يرسل البرنامج النصي الضار معلومات النظام ومفتاح التشفير الذي تم إنشاؤه على الكمبيوتر المصاب إلى الخادم الضار. بعد ذلك، "ينظف المسارات". يزيل السجلات والملفات المختلفة التي يمكن أن تساعد في التحقيق في الهجوم. في المرحلة النهائية، تقوم البرامج الضارة بحظر الوصول إلى النظام بالقوة. يرى الضحية رسالة على الشاشة. "لا توجد خيارات لاستعادة BitLocker على جهاز الكمبيوتر الخاص بك." أطلق خبراء Kaspersky على البرنامج النصي الخبيث اسم ShrinkLocker. يلعب تغيير معلمات أقسام القرص الصلب دورًا رئيسيًا أثناء الهجمات. وهذا يسمح للمهاجمين بتشغيل النظام بملفات مشفرة." استخدمت الهجمات BitLocker، وهي أداة مصممة في الأصل لمنع الوصول غير المصرح به إلى البيانات. أصبحت الأداة الدفاعية سلاحاً في أيدي المجرمين. تحتاج الشركات التي تستخدم BitLocker إلى استخدام كلمات مرور قوية وتخزين مفاتيح استرداد الوصول بشكل آمن. من المهم أيضًا تنظيم نسخة احتياطية من البيانات المهمة. نوصي باستخدام حلول فئة MDR أو EDR للكشف المبكر، وبالطبع التحقيق في جميع الحوادث لتحديد ناقل الهجوم الأصلي واستبعاد تكرار حوادث مماثلة في المستقبل،" هكذا علق كونستانتين سابرونوف، رئيس الفريق العالمي للاستجابة لحوادث الكمبيوتر في كاسبرسكي. يمكن العثور على مزيد من النصائح حول تخفيف المخاطر من Kaspersky هنا.