Новый шифровальщик атаковал Мексику

Эксперты «Лаборатории Касперского» обнаружили новую программу-вымогатель под названием ShrinkLocker, которая атакует организации госсектора. В числе пострадавших уже оказались госструктуры в Индонезии, Иордании и Мексике. 

По данным ИБ-специалистов, ShrinkLocker эксплуатируют программу BitLocker, которая предназначена для защиты пользователей. Вирус запускает BitLocker, после чего начинается процесс шифрования данных и их перенос в новый раздел. Раздел получает название электронной почты злоумышленников, чтобы атакованные организации могли связаться с ними для выкупа.

Тем не менее, как сообщают специалисты, главная цель хакеров не деньги, а уничтожение данных и нарушение работы атакованных учреждений. 

Новый шифровальщик представляет угрозу для ПК, на которых установлены операционные системы Windows Vista и Windows Server 2008 или более поздние версии. На старых версиях операционных систем вредоносный скрипт не запускается. 

Отметим, что госсектор возглавляет список самых атакуемых отраслей в мире. Чаще всего такие организации взламываются именно с помощью вирусов-шифровальщиков – они применялись в 57% успешных атак в 2023 году.