ShrinkLocker: attenzione al ransomware che usa BitLocker per crittografare i file della vittima

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ma_127527.html

Una nuova minaccia che prende di mira realtà governative e aziende sfrutta i meccanismi di sicurezza di Windows per rivoltarli contro l'utente

Click sul link per visualizzare la notizia.

[Saturn]

...

Backup, backup e ancora backup !

Peccato che si tratti di un ransomware, dal punto di vista informatico e di programmazione questa roba è comunque notevole...peccato che questa gente si dedichi al delinquere invece di dare un contribuito alla sicurezza.

Con l'augurio che rinnovo ogni volta di finire tutti in galera e che i soldi dei riscatti li possano usare per curare qualche brutto male.

[Fede]

Originariamente inviato da Saturn

peccato che questa gente si dedichi al delinquere invece di dare un contribuito alla sicurezza.

Presto detto il perchè:
Una rende più dell' altra.

[Saturn]

Originariamente inviato da Fede

Presto detto il perchè:
Una rende più dell' altra.

Fa riflettere.

[UtenteHD]

Avevo letto in altro sito che per molti compure e' possibile recuperare la chiave bitlocker senza averla (in caso di perdita), non penso questi ci caschino, ma magari cio si riesce..

[baruk]

Originariamente inviato da Saturn

...Backup, backup e ancora backup !

E soprattutto Backup attacca stacca su HD esterni PRIMA di fare qualsiasi tipo di operazione sospetta. Dubitate, dubitate sempre di mail, programmi, crack, etc. Per chi può, sperimenti su una VM di test che puoi sempre buttare...

[vash79]

Originariamente inviato da UtenteHD

Avevo letto in altro sito che per molti compure e' possibile recuperare la chiave bitlocker senza averla (in caso di perdita), non penso questi ci caschino, ma magari cio si riesce..

Mi sembra strano.
A una cliente chiedeva la chiave bitlocker in avvio del pc e non l'aveva.
Ho scritto all'assistenza Microsoft e secondo il tecnico non c'era modo di recuperarla a meno che non ci fosse una delle prime versioni di bitlocker. Mi ha dato un comando da provare ma non ha funzionato.
del resto non avrebbe senso se fosse facilmente recuperabile.

[Saturn]

Originariamente inviato da baruk

E soprattutto Backup attacca stacca su HD esterni PRIMA di fare qualsiasi tipo di operazione sospetta. Dubitate, dubitate sempre di mail, programmi, crack, etc. Per chi può, sperimenti su una VM di test che puoi sempre buttare...

Amen fratello !

[!fazz]

Originariamente inviato da UtenteHD

Avevo letto in altro sito che per molti compure e' possibile recuperare la chiave bitlocker senza averla (in caso di perdita), non penso questi ci caschino, ma magari cio si riesce..

dall'account microsoft riesci a recuperarla anche di macchine che non usi da anni, ci ho recuperato dei dati così

[v10_star]

Originariamente inviato da !fazz

dall'account microsoft riesci a recuperarla anche di macchine che non usi da anni, ci ho recuperato dei dati così

mi pareva si potesse recuperare qualcosa anche in ambiente AD anche se non fosse stato specificatamente definito il backup delle chiavi via gpo

btw, ond'evitar cagade degli utenti, quantomeno sui hard disk interni io glielo disabilito sempre via gpo

[djfix13]

io bitlooker non lo voglio e ce l'ho disattivato ma se con un script lo puoi riattivare tanto vale... mi vien voglia di eliminare le DLL del software così da non farlo funzionare nemmeno forzato

[Saturn]

Originariamente inviato da djfix13

io bitlooker non lo voglio e ce l'ho disattivato ma se con un script lo puoi riattivare tanto vale... mi vien voglia di eliminare le DLL del software così da non farlo funzionare nemmeno forzato

Anche altri hanno lo stesso tuo desiderio - ma penso che il massimo che si possa fare, in sicurezza sia appunto disabilitarlo dai servizi e in linea di massima le solite procedure che utilizzeresti per qualunque altro servizio. Eliminargli DLL o file dedicati, eh, è pur sempre un componente integrato (e pure non poco) in Windows, si rischia di fare arrosti ....diversamente l'avrei fatto sparire anch'io, ci sono ben altre soluzioni e ben più performanti e sicure di bitlocker !

[cronos1990]

Originariamente inviato da Saturn

Fa riflettere.

Basta uno specchio