استفاده باج افزار از Bitlocker ویندوز

photo_2024-11-13_23-15-29
امنیت اطلاعات

باج افزار ShrinkLocker از خود Bitlocker ویندوز برای رمز کردن پارتیشن ها استفاده می کند. این باج افزار ابتدا بررسی می کند که Bitlocker نصب شده است یا خیر . اگر نصب نشده باشد ابتدا آن را نصب می کند سپس تمامی مکانیزم های ریکاوری Bitlocker مانند recovery keys و یا TPM را غیرفعال می کند تا امکان ریکاوری پسورد نباشد. پسورد ایجاد شده بعد از رمزنگاری به صورت رندم و براساس usage data مربوط به memory ساخته می شود که امکان Bruteforce کردن نیست و الگوی خاصی ندارد. بعد از رمز نگاری پسورد ایجاد شده برای هکر ارسال می شود.

https://protectcybersec.yek.link  :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

×
تلگرام
اینستاگرام
پشتیبانی آنلاین