1731545233
2024-11-14 00:14:00
Bitdefender は、ShrinkLocker ランサムウェアによって暗号化されたデータのロックを解除できる無料の復号ツールをリリースしました。
Bitdefender は、5 月に発見されたマルウェア株の広範な分析を経て、復号ツールを一般公開しました。このマルウェア株は、被害者のファイルをスクランブルするために VBScript と Microsoft Windows に組み込まれている BitLocker 暗号化機能を使用していることが判明しました。
これは、より現代的なランサムウェアで使用されているものと比較すると、粗雑なアプローチです。しかし、Bitdefender は、これらの「過去の遺物」を使用することで、ShrinkLocker が「驚くほどシンプルだが効果的なランサムウェア」になると考えています。
「グループ ポリシー オブジェクト (GPO) とスケジュールされたタスクを組み合わせて使用することで、デバイスごとにわずか 10 分でネットワーク内の複数のシステムを暗号化できます。」 説明した Bitdefender のテクニカル ソリューション ディレクター、Martin Zugec 氏は次のように述べています。
「この単純さにより、この攻撃は、より大規模なサービスとしてのランサムウェア（RaaS）エコシステムの一部ではない可能性のある個々の攻撃者にとって特に魅力的なものとなっている」と同氏は水曜日の記事で付け加えた。
ただし、Zugec 氏が警告しているように、「復号化ツールは 本質的に反応性の高い – 多くの場合、特定の期間またはソフトウェア バージョンに限定されます。」
もう 1 つ覚えておくべきことは、復号化ツールはデータを復元することはできますが、今後の攻撃を防止したり、デジタル窃盗犯がすでに盗んだ情報を販売したり漏洩したりするのを阻止することはできないということです。
「当社の内容を確認することを強くお勧めします。 推奨事項 攻撃が成功するリスクを最小限に抑えるための BitLocker の構成に関する具体的なヒントなど、追加のガイダンスについてはセクションを参照してください。」と Zugec 氏は述べています。
5月、ロシアのウイルス対策大手カスペルスキーは、ShrinkLockerを利用して鉄鋼メーカーやワクチンメーカーに加え、メキシコ、インドネシア、ヨルダンの政府機関を標的にした犯罪者を発見した。
マイクロソフトはまた、 警告された イランの犯罪者らが Windows の組み込み BitLocker を悪用して、侵害されたデバイスを暗号化したということです。 ®
もう 1 つの無料資料: CISA の M365 infosec 改善ツール
その他の無料情報セキュリティ ヘルプ ニュースでは、米国サイバーセキュリティおよびインフラストラクチャ セキュリティ庁 (CISA) のダウンロード数が急増しています。 スキューバギア このソフトウェアは、Microsoft 365 構成の評価を自動化し、組織が悪用に対して脆弱になる可能性のあるセキュリティ ギャップを検索します。
構成を分析した後、ソフトウェアは M365 のセキュリティを向上させる変更を提案します。
2022 年 10 月にデビューして以来、CISA はこのツールのダウンロード数が 30,000 件を超えていることを記録しました。
水曜日に 役職SCuBA プロダクト マネージャーのチャド ポーランド氏とキャパシティ ビルディング シニア アドバイザーのレイチェル ケリー氏は、「2024 年 6 月の ScubaGear バージョン 1.3.0 の最近のリリースにより、ダウンロード数が大幅に増加した」と述べました。
設定ミスがあったことを考慮すると、 初期アクセスポイント [PDF] Google によると、今年上半期のクラウド環境への攻撃全体の 30% は、ScubaGear を思い切ってチェックするのが賢明だと思われます。
#ShrinkLocker #ランサムウェア復号化ツールが利用可能になりました #Register