NONTONNEWS.COM - Ancaman siber di zaman yang maju teknologi sekarang semakin meningkat. Salah satunya serangan ransomware. Baru-baru ini peneliti keamanan siber menemukan serangan ransomware baru bernama ShrinkLocker.
Ransomware adalah serangan malware dengan metode enkripsi untuk menyimpan dan menyembunyikan informasi korban. Malware tresebut akan enkripsi data penting dengan kunci yang hanya dimiliki pelaku.
Malware ShrinkLocker menggunakan VBScript, skrip pemrograman Windows lama yang sudah tidak digunakan lagi untuk mengidentifikasi OS Windows tertentu yang digunakan oleh PC korban.
Skrip VBScript ini berjalan melalui pengaturan BitLocker khusus pada sistem operasi tersebut, dan mengaktifkan BitLocker yang sesuai pada PC korban yang menjalankan Windows Server 2008 atau yang lebih baru.
Malware ShrinkLocker akan mengecilkan semua partisi drive sebesar 100MB dan menggunakan ruang yang dicuri untuk membuat partisi boot baru. Kemampuan mengecilkan drive inilah yang membuatnya disebut Shrink Locker.
Malware ShrinkLocker juga akan menghapus semua pelindung yang digunakan untuk mengamankan kunci enkripsi, sehingga nantinya tidak dapat dipulihkan oleh korban.
NONTON