Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı.

Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına dayanan çoğu modern fidye yazılımının aksine, bir sistemin sürücülerini şifrelemek için Microsoft'un BitLocker yapılandırmalarını değiştirir ve ardından kurtarma seçeneklerini kaldırır. 

Şirket, "ShrinkLocker, sistemleri şifrelemek için benzersiz bir yaklaşım kullanan yeni bir fidye yazılımı türüdür. Meşru bir Windows özelliği olan BitLocker'ı kullanarak, sistem sürücüleri de dahil olmak üzere tüm sürücüleri hızla şifreleyebilir" diye belirtiyor.

Araştırmanın çıkış noktası Orta Doğu'daki bir sağlık şirketine yönelik siber saldırı sonrası olay müdahele ekibi olarak dahil olmasıyla başlamış. Saldırganlar, yönetilmeyen bir cihazı hedef almışlar ve daha sonrasında sistemde yatay olarak ilerleyip, ShrinkLocker'ı devreye sokmuşlar.

Araştırmacılar, ShrinkLocker kötü amaçlı yazılımının, RaaS (Hizmet Olarak Fidye Yazılımı) modeli aracılığıyla dağıtılmak yerine, daha basit saldırılar için birden fazla bireysel tehdit aktörü tarafından uyarlandığını gösterdiğini belirtiyor. Fidye yazılımı, Windows 7 ve 8 veya Windows Server 2008 ve 2012 gibi eski sistemlerde çalıştırılmak üzere oluşturulmuş.