Un nuevo ransomware utiliza BitLocker para cifrar los datos de las víctimas [ENG]

Un ransomware desconocido hasta ahora, denominado ShrinkLocker, cifra los datos de las víctimas utilizando la función BitLocker integrada en el sistema operativo Windows. Recientemente, los investigadores de la empresa de seguridad Kaspersky descubrieron una amenaza que utilizaba BitLocker para cifrar datos en sistemas ubicados en México, Indonesia y Jordania. Los investigadores llamaron al nuevo ransomware ShrinkLocker, tanto por su uso de BitLocker como porque reduce el tamaño de cada partición que no es de arranque en 100 MB.

[#3 robustiano]

No problemo, el bitlocker ése es el coño de la Bernarda...

[#1 diprosio]

En los comentarios se preguntan que si al reiniciar solo tienes una pantalla de recuperación de Bitlocker, ¿cómo te extorsiona el autor del ransomware? Le contestan que según el artículo cambian el nombre de la partición de arranque al correo electrónico del atacante, pero yo no he visto nada de eso.

[#2 malajaita]

#1 La imagen a la que se refiere está en el link al final de los comentarios.
www.bleepingcomputer.com/news/security/new-shrinklocker-ransomware-use

Y la imagen es esta www.bleepstatic.com/images/news/u/1100723/ShrinkLockerContactEmail.png