Windowsが搭載する暗号化システム「BitLocker」を悪用してデータを暗号化。パスだけを盗み、攻撃者に連絡をさせる──こんな性質のランサムウェア「ShrinkLocker」を確認したとして、カスペルスキーが5月28日に注意を呼び掛けた。

　カスペルスキーによれば、ShrinkLockerはVBScriptで書かれたスクリプトによって、攻撃対象であるOS（Windows）のバージョンを確認し、その上でBitLockerを有効化する点が特徴という。

　OSが攻撃に適するバージョンの場合、スクリプトによって立ち上げ時の設定を変更。Windowsがインストールされていないパーティションを縮小し、空いた領域を使ってOSのブートファイルを含む新たなパーティションを設定する。そのパーティションのラベルを攻撃者のメールアドレスにし、被害者が連絡できるようにするという。

　その後、ユーザーによる自力の復旧を防ぐため、復号キーを保護するプロテクトを削除する。そして64文字のランダムなキーを生成し、攻撃対象になったPCの情報と合わせて攻撃者に送信する。

　次に、侵入の痕跡となるログなどを削除した後、システムを強制的にシャットダウンする。起動しなおすと、被害者のPCはBitLockerが有効になっており、画面には「お使いの PCにはもうBitLocker回復オプションがありません」というメッセージが表示されるという。これにより、暗号化を解除するには攻撃者に連絡するしかない状況を作り出すわけだ。

(続きはこちら)
https://news.yahoo.co.jp/articles/f98fc88b3424c01ac9c423481d69e012e2ac0814

よく考えるよないつもいつも

Windows 11 Homeの次期バージョン、BitLockerを自動で有効化へ

　コンピュータ情報サイトの「Tom's Hardware」は2024年5月8日（現地時間）、「Windows 11」の次期バージョンでストレージ暗号化技術「BitLocker」がデフォルトで有効化され、クリーンインストールや再インストール時に自動的に適用されると報じた。必要に応じてユーザーは手動でBitLockerを無効化できる。

Win 11でBitLockerがデフォルト有効化　パフォーマンスに影響の懸念も
　BitLockerはこれまで、「Windows 11 Pro」のユーザー限定だったが、今回新たに「Windows 11 Home」のユーザーにも拡張される。暗号化のためのパフォーマンス低下やデータアクセス問題が生じるリスクがあり、Microsoftは暗号化キーのバックアップを推奨している。

(続きはこちら)
https://www.itmedia.co.jp/enterprise/articles/2405/10/news061.html

どーすんのこれ