一个新的勒索软件组织被发现正在利用数据保护工具 BitLocker。该组织使用 BitLocker 加密数据，然后索要赎金。他们使用VBScript来操作BitLocker并加密和解密数据。
勒索软件攻击技术不断发展，并可能利用操作系统功能来逃避防御。 BitLocker 滥用就是一个例子。对策包括部署强大的端点保护平台 (EPP)、利用托管检测响应 (MDR)、使用适当的密码以及监控网络流量。
收集取证工件和分析网络日志对于勒索软件分析和恢复非常重要。分析需要了解 VBScript 和 PowerShell，恢复需要使用密码或固定值生成加密密钥，但解密很困难。
鼓励企业使用 BitLocker 和 VeraCrypt 等加密工具来保护其数据。为了检测勒索软件滥用，引入 EPP 解决方案并利用 MDR 非常重要。使用强密码、安全存储恢复密钥、记录和监控网络流量、执行频繁备份以及离线存储和测试也很重要。
【新闻评论】
最近，一个新的勒索软件组织被揭露正在利用 Microsoft 的数据保护工具 BitLocker。该组织使用 BitLocker 加密用户数据、窃取解密密钥并索要赎金。此攻击使用 VBScript 操纵 BitLocker 功能来加密和解密数据。
勒索软件攻击有时会利用操作系统功能来逃避防御，BitLocker 漏洞就是一个例子。防御这些攻击需要部署强大的端点保护平台 (EPP)、利用托管检测响应 (MDR)、使用适当的密码并监控网络流量。
收集取证工件和分析网络日志对于勒索软件分析和恢复非常重要。分析需要了解 VBScript 和 PowerShell，恢复需要使用密码或固定值生成加密密钥，但解密很困难。
鼓励企业使用 BitLocker 和 VeraCrypt 等加密工具来保护其数据。为了检测勒索软件滥用，实施 EPP 解决方案并利用 MDR 非常重要。使用强密码、安全存储恢复密钥、记录和监控网络流量以及执行频繁备份和离线存储和测试也很重要。
此事件表明攻击者一直在寻找新技术。特别是，通过利用操作系统的现有功能很容易绕过传统的安全措施。因此，对于企业和个人来说，保持最新的安全措施并监控可疑活动非常重要。此外，为了数据恢复，定期进行备份也很重要。为了保护自己免受此类攻击，不仅需要采取技术措施，同时还需要对用户进行教育。