تستغل البرمجية الخبيثة برنامج BitLocker بيت لوكر، وهي خاصية أمان في ويندوز تتيح حماية البيانات عن طريق التشفير، لتعمل دون أن يتم اكتشافها، وفقاً لما ذكرته شركة كاسبرسكي في بيان لها.
تقوم برمجية ShrinkLocker شرينك لوكر بفحص نسخة ويندوز قبل أن تبدأ في عملها. إذا كان النظام أقدم من Vista ڤيستا، فإنها لا تشفر البيانات وتقوم بتدمير نفسها. بالنسبة للنسخ الأحدث، تقوم بتقليص أجزاء القرص الصلب التي لا تحتوي على نظام التشغيل، وتعيد تثبيت ملفات الإقلاع، وتستخدم BitLocker بيت لوكر لتشفير البيانات، بحسب ما أوضحت الشركة على موقعها الرسمي.
يتم تعطيل جميع الحمايات الافتراضية واستبدالها بحمايات البرمجية الخبيثة. يتم توليد مفتاح تشفير مكون من 64 حرفًا، ويُجبر النظام على التوقف، مما يجعل استعادة الملفات شبه مستحيلة، حسبما يوضح البيان.
بعد إصابة الكمبيوتر، يترك المخترقون عنوان بريد إلكتروني في الأقسام الجديدة لبدء التشغيل بحيث يمكن للضحايا التفاوض للحصول على مفتاح فك التشفير.
“لقد أصبحت أداة الحماية سلاحاً في أيدي المهاجمين”، مما يجعل من الضروري استخدام كلمات مرور قوية وتخزين مفاتيح استعادة الوصول بشكل آمن، تحذر كاسبرسكي.