ShrinkLocker 勒索软件曝光，滥用 BitLocker 加密你的文件

图片地址：https://img.ithome.com/newsuploadfiles/2024/5/7bb4e01f-d1af-422b-81c5-f81ac22f1fa3.jpg

IT之家 5 月 25 日消息，卡巴斯基公司发布安全博文，表示在墨西哥、印度尼西亚和约旦发现 ShrinkLocker 勒索软件变种，现阶段仅针对组织、制造业等商用 PC，通过滥用 BitLocker 进行加密勒索。ShrinkLocker 的特别之处在于使用 VBScript（一种从 Windows 11 24H2 开始废弃的旧版 Windows 编程脚本）来识别主机 PC 使用的特定 Windows 操作系统。恶意脚本会运行特定于操作系统的 BitLocker 设置，并在运行 Vista 或 Windows Server 2008 或更新版本的 PC 上相应启用 BitLocker。如果操作系统太老，ShrinkLocker 就会自动删除，不会留下任何痕迹。ShrinkLocker 会将所有硬盘分区缩小 100MB，并利用窃取的空间创建一个新的启动分区，将其命名为“Shrink”Locker。ShrinkLocker 还会删