Semakin berkembangnya teknologi membuat ancaman siber semakin meningkat. Salah satunya adalah serangan ransomware. Baru-baru ini peneliti keamanan siber menemukan serangan ransomware baru bernama ShrinkLocker.
ShrinkLocker menggunakan VBScript, skrip pemrograman Windows lama yang sudah tidak digunakan lagi untuk mengidentifikasi OS Windows tertentu yang digunakan oleh PC korban. Skrip ini berjalan melalui pengaturan BitLocker khusus pada sistem operasi tersebut, dan mengaktifkan BitLocker yang sesuai pada PC korban yang menjalankan Windows Server 2008 atau yang lebih baru.
ShrinkLocker akan mengecilkan semua partisi drive sebesar 100MB dan menggunakan ruang yang dicuri untuk membuat partisi boot baru. Kemampuan mengecilkan drive inilah yang membuatnya disebut “Shrink” Locker.
ShrinkLocker juga akan menghapus semua pelindung yang digunakan untuk mengamankan kunci enkripsi, sehingga nantinya tidak dapat dipulihkan oleh korban.
#ransomware #shrinklocker #technology #news #klakklik
.png&w=384&q=75){kind=small}
.jpg&w=1920&q=75)
.jpg&w=256&q=75)
.jpg&w=256&q=75)
.jpg&w=256&q=75)