Zespół Bitdefender przygotował darmowy dekryptor do tak zwanego ShrinkLockera – ransomware, który został wykryty w maju 2024 roku i który stanowi duże zagrożenie dla użytkowników sieci. Sprawdź, jak uzyskać do niego dostęp i jak z niego skorzystać.
ShrinkLocker – co to jest?
Jak wspomniałam, ShrinkLocker to tak zwany ransomware. Jest on dość nieskomplikowany i stosuje proste, mniej konwencjonalne podejście niż większość obecnych zagrożeń tego typu. ShrinkLocker zmienia konfiguracje BitLockera tak, by zaszyfrować systemowe dyski.
Najpierw ShrinkLocker sprawdza, czy na zainfekowanym urządzeniu zainstalowany jest i włączony BitLocker. Jeśli nie jest, to go instaluje. Następnie ponowni szyfruje system za pomocą losowo wygenerowanego hasła, a to hasło jest przesyłane na prywatny serwer cyberprzestępcy. W rezultacie po ponownym uruchomieniu komputera użytkownik nie może dostać się do zaszyfrowanego systemu, dopóki omawianego hasła nie poda, a cyberprzestępca żąda rzecz jasna okupu za ujawnienie go.
- Czytaj też: Nie chcesz, aby ktokolwiek widział dokument, nad którym pracujesz? Microsoft szykuje rozwiązanie
Jako że ShrinkLocker jest bardzo prosty w obsłudze, często sięgają po niego początkujący atakujący lub ci, którzy nie są częścią większego ekosystemu cyberprzestępców. Co ciekawe, choć wykryto go ledwie kilka miesięcy temu, analiza przeprowadzona przez zespół Bitdefender pokazała, że został on napisany ponad dekadę temu, a początkowo nie był wykorzystywany do nielegalnych celów.
Atak z użyciem ShrinkLockera – co zrobić?
Jeśli Twój komputer został zainfekowany omawianym ransomware, wcale nie musisz płacić cyberprzestępcom żadnego okupu. To między innymi dlatego, że zespół Bitdefender opracował specjalny deszyfrator, który umożliwia rozwiązanie problemu i udostępnił go za darmo. Aby z niego skorzystać, wykonaj poniższe kroki:
- Pobierz narzędzie deszyfrujące ze strony internetowej BitLocker.
- Włącz komputer i poczekaj, aż pojawi się ekran odzyskiwania BitLocker.
- Gdy ukaże się komunikat związany z podaniem klucza odzyskiwania BitLocker, naciśnij Escape, aby przejść do trybu odzyskiwania BitLocker.
- Na ekranie BitLocker Recovery kolejno wybierz opcje „Pomiń ten dysk”, „Rozwiązywanie problemów” oraz „Opcje zaawansowane”.’
- Wybierz z menu opcji zaawansowanych „Wiersz polecenia”.
- Upewnij się, że masz przygotowany plik “BDShrinkLockerUnlocker.exe”. Przenieś go na dysk USB i podłącz do komputera. W wierszu poleceń przejdź do litery dysku, na którym znajduje się dekryptor.
- W wierszu poleceń wpisz następujące polecenie i naciśnij Enter: „D:\BDShrinkLockerUnlocker.exe„.
- Proces deszyfrowania może potrwać jakiś czas, więc zachowaj cierpliwość. Po zakończeniu deszyfrowania deskryptor automatycznie odblokuje dysk i wyłączy uwierzytelnianie za pomocą karty inteligentnej.
- Po ponownym uruchomieniu komputer powinien uruchomić się normalnie.
Źródło: Marken Systemy Antywirusowe, fot. tyt. Canva