schaf am 24. Mai 2024 um 13:08 |  0 Kommentare | Lesezeit: 1 Minute, 10 Sekunden

Hacker missbrauchen Bitlocker für Ransomware-Attacken

Gesteuert wird der Angriff über ein VB-Skript, das automatisch seine Spuren verwischt und mit den Eigenheiten verschiedener Windows-Versionen umgehen kann.

Sicherheitsforscher von Kaspersky haben eine neue Ransomware-Kampagne namens Shrinklocker aufgedeckt, bei der Angreifer das in Windows integrierte Verschlüsselungstool Bitlocker missbrauchen, um die Daten ihrer Opfer zu verschlüsseln und anschließend ein Lösegeld zu fordern. Eigentlich soll Bitlocker die Daten von Anwendern bei einem möglichen Diebstahl des Datenträgers schützen. Offenkundig lässt sich das Tool aber auch für böswillige Zwecke einsetzen.

Wie die Kaspersky-Forscher in ihrem Bericht erklären, kommt bei Shrinklocker ein fortschrittliches VB-Skript zum Einsatz, mit dem die Verschlüsselung mit Bitlocker eingeleitet wird. Nach dem Start fragt das Skript zunächst einige Informationen über das Zielsystem ab und führt verschiedene Prüfungen durch.

Findet das Skript Bedingungen vor, mit denen es nicht umgehen kann, beispielsweise weil es in der Bezeichnung des Betriebssystems eine der Zeichenketten "xp", "2000", "2003" oder "vista" entdeckt, so beendet es sich automatisch und löscht sich selbst. Ist dies nicht der Fall, so ändert das VB-Skript im Anschluss die Größe lokaler Systemlaufwerke, greift in das Boot-Setup ein und aktiviert den Bitlocker-Dienst, sofern dieser noch nicht läuft, um damit die auf den Laufwerken befindlichen Daten zu verschlüsseln.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord
Russischer Ransomware-Hacker in Kiew verhaftet
Hacker missbrauchen Windows-Tool für Cyberangriffe
Breachforums: FBI nimmt berüchtigtes Hackerforum vom Netz
Hacker wollten 200 Millionen US-Dollar Lösegeld von Boeing
Hacker legen Europol-Seite lahm und stehlen Daten
API missbraucht: Hacker teilt Details zum Cyberangriff auf Dell
Hacker erpressen Führungskräfte über Rufnummern ihrer Kinder
Cloudnordic geht durch Hackerangriff pleite
Kreml-Hacker haben angeblich 20 Kritis attackiert


Weitere News:
Apple könnte KI von Meta in seine Geräte integrieren
China bringt erstmals Probe von dunkler Seite des Mondes zur Erde
Teslas Roboter Optimus soll babysitten und Gassi gehen
Hyundais Roboter parken für euch das Auto in der Parkgarage ein
Gastroskopie selber machen: Pille schlucken statt Schlauch im Bauch
Apple will Hälfte der Menschen bei iPhone-Produktion durch Roboter ersetzen
Tiktok-Eigner Bytedance soll an KI-Beschleuniger arbeiten
Huawei hat endlich eine Lösung für sein Android-Problem: Kein Android
Der "Hagelflieger" der AUA hat wieder abgehoben
Meta kennzeichnet echte Fotografien als KI-generiert


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top