点击蓝字 关注我们想象一次勒索攻击,方式古老到竟然使用VBScript和Windows内置功能进行加密。ShrinkLocker(于2024年5月被发现)就是这样一种简单却有效的勒索软件,它利用了早已...
比特梵德发布了针对ShrinkLocker勒索软件的解密工具
ShrinkLocker勒索软件于2024年5月首次被卡巴斯基的研究人员发现。与现代勒索软件不同,它不依赖复杂的加密算法,而是通过修改BitLocker配置来加密系统的驱动器。首先,它检查是否启用了B...
ShrinkLocker:使用原生 BitLocker 功能加密并窃取解密密钥
介绍攻击者总是能找到各种创造性的方法来绕过防御功能并达到他们的目的,例如通过打包程序、加密程序和代码混淆来实现。然而,逃避检测以及最大化兼容性的最佳方法之一是使用操作系统自身的功能。在勒索软件威胁的背...
针对全球医疗保健和企业的重新品牌的Knight勒索软件
An analysis of a nascent ransomware strain called RansomHub has revealed it to be an updated and reb...