{"id":1176,"date":"2024-06-04T13:24:58","date_gmt":"2024-06-04T11:24:58","guid":{"rendered":"https:\/\/www.groupe-asten.fr\/blog\/shrinklocker-un-nouveau-type-de-ransomware-utilise-bitlocker-pour-chiffrer-vos-fichiers\/"},"modified":"2025-11-17T12:01:04","modified_gmt":"2025-11-17T11:01:04","slug":"shrinklocker-un-nouveau-type-de-ransomware-utilise-bitlocker-pour-chiffrer-vos-fichiers","status":"publish","type":"post","link":"https:\/\/www.groupe-asten.fr\/retail\/shrinklocker-un-nouveau-type-de-ransomware-utilise-bitlocker-pour-chiffrer-vos-fichiers\/","title":{"rendered":"ShrinkLocker : Un nouveau type de ransomware utilise BitLocker pour chiffrer vos fichiers"},"content":{"rendered":"\n<p>Dans l\u2019univers de la cybers\u00e9curit\u00e9, une nouvelle menace fait surface : le&nbsp;<strong>ransomware ShrinkLocker<\/strong>. Contrairement aux m\u00e9thodes traditionnelles de ransomware qui utilisent des charges malveillantes susceptibles d\u2019\u00eatre d\u00e9tect\u00e9es par les antivirus ou les EDR (Endpoint Detection and Response), ShrinkLocker&nbsp;<strong>exploite une fonctionnalit\u00e9 native de Windows pour atteindre ses objectifs<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading has-accent-color has-text-color has-link-color wp-elements-b64298ac0016e5aaae00c361ee98fac8\"><strong>Comment fonctionne ShrinkLocker ?<\/strong><\/h2>\n\n\n\n<p>ShrinkLocker tire parti de BitLocker, un outil de chiffrement de disque int\u00e9gr\u00e9 \u00e0 Windows. Au lieu de charger un logiciel malveillant,<strong>&nbsp;ShrinkLocker utilise BitLocker pour chiffrer les postes de travail des victimes<\/strong>. Cette approche permet de&nbsp;<strong>contourner les solutions de s\u00e9curit\u00e9 traditionnelles<\/strong>&nbsp;qui ne voient qu\u2019un outil l\u00e9gitime de Windows en action.<\/p>\n\n\n\n<p>Imaginez que BitLocker soit une bo\u00eete \u00e0 outils que tout le monde poss\u00e8de d\u00e9j\u00e0 chez soi. ShrinkLocker n\u2019apporte rien de nouveau, il&nbsp;<strong>se contente d\u2019utiliser cette bo\u00eete \u00e0 outils d\u2019une mani\u00e8re malveillante<\/strong>. Une fois que BitLocker est activ\u00e9 par ShrinkLocker, les fichiers de la victime sont chiffr\u00e9s et&nbsp;<strong>l\u2019acc\u00e8s est bloqu\u00e9<\/strong>&nbsp;jusqu\u2019\u00e0 ce que la victime paie la ran\u00e7on pour obtenir la cl\u00e9 de d\u00e9chiffrement.<\/p>\n\n\n\n<h2 class=\"wp-block-heading has-accent-color has-text-color has-link-color wp-elements-285a4bb10a9377e6abfac8bf0717b194\"><strong>Pourquoi ShrinkLocker est-il redoutable ?<\/strong><\/h2>\n\n\n\n<p>Ce qui rend ShrinkLocker particuli\u00e8rement redoutable, c\u2019est qu\u2019il utilise un outil l\u00e9gitime, BitLocker, pour verrouiller les fichiers. Les solutions de s\u00e9curit\u00e9 ne d\u00e9tectent rien de suspect, car elles voient seulement BitLocker faire ce pour quoi il a \u00e9t\u00e9 con\u00e7u : chiffrer les fichiers. Cependant, dans ce cas,&nbsp;<strong>le chiffrement est utilis\u00e9 contre l\u2019utilisateur, rendant ses donn\u00e9es inaccessibles<\/strong>.<\/p>\n\n\n\n<p>C\u2019est comme si un voleur utilisait vos propres outils pour cambrioler votre maison. BitLocker est cens\u00e9 prot\u00e9ger vos donn\u00e9es, mais ShrinkLocker l\u2019utilise pour les verrouiller \u00e0 votre insu.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-secondary-color has-accent-4-background-color has-text-color has-background has-link-color wp-element-button\" href=\"https:\/\/www.groupe-asten.fr\/contact\/\" target=\"_blank\" rel=\"noreferrer noopener\">Je veux renforcer ma cybers\u00e9curit\u00e9<\/a><\/div>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading has-accent-color has-text-color has-link-color wp-elements-9d6aee8c79590210e5a127ec4467288c\"><strong>Comment se prot\u00e9ger contre ShrinkLocker ?<\/strong><\/h2>\n\n\n\n<p>Pour contrer cette menace, \u00e0 l\u2019heure actuelle, la solution recommand\u00e9e est d\u2019installer&nbsp;<strong>BitLocker sur tous les postes de travail et de remonter les cl\u00e9s de r\u00e9cup\u00e9ration au niveau de votre annuaire Active Directory (AD)<\/strong>. Cette mesure de s\u00e9curit\u00e9 permet de garder le contr\u00f4le des cl\u00e9s de d\u00e9chiffrement et d\u2019\u00e9viter que des acteurs malveillants ne puissent en prendre le contr\u00f4le.<\/p>\n\n\n\n<p>En int\u00e9grant cette strat\u00e9gie, non seulement vous<strong>&nbsp;prot\u00e9gez vos donn\u00e9es contre une attaque \u00e9ventuelle de ShrinkLocker<\/strong>, mais vous am\u00e9liorez \u00e9galement votre posture globale de s\u00e9curit\u00e9 en ayant une meilleure gestion des cl\u00e9s de chiffrement.<\/p>\n\n\n\n<p><strong>Vous n\u2019avez pas d\u2019AD ?<\/strong>&nbsp;Un Active Directory (AD) est un service d\u2019annuaire d\u00e9velopp\u00e9 par Microsoft pour les r\u00e9seaux d\u2019entreprise.<strong>&nbsp;\u00c0 partir de 10 utilisateurs, il est fortement recommand\u00e9 de mettre en place un Active Directory<\/strong>, car il permet :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La\u00a0<strong>centralisation de la gestion des utilisateurs et des ressources<\/strong>, ce qui facilite la gestion et l\u2019administration du r\u00e9seau.<\/li>\n\n\n\n<li>L\u2019<strong>am\u00e9lioration de la s\u00e9curit\u00e9 et du contr\u00f4le d\u2019acc\u00e8s<\/strong>\u00a0: vous pouvez d\u00e9finir des strat\u00e9gies de s\u00e9curit\u00e9 pour les utilisateurs et les groupes, contr\u00f4ler l\u2019acc\u00e8s aux ressources r\u00e9seaux et suivre les activit\u00e9s des utilisateurs.<\/li>\n\n\n\n<li>L\u2019<strong>authentification unique<\/strong>\u00a0:\u00a0les utilisateurs peuvent se connecter une fois et acc\u00e9der \u00e0 toutes les ressources r\u00e9seau auxquelles ils ont \u00e9t\u00e9 autoris\u00e9s, ce qui am\u00e9liore la commodit\u00e9 et la productivit\u00e9.<\/li>\n<\/ul>\n\n\n\n<p class=\"has-accent-2-color has-text-color has-link-color wp-elements-36074e4386251365bdf9ebe23e515c85\"><br>Vous avez\u00a0<strong>besoin d\u2019accompagnement pour s\u00e9curiser vos syst\u00e8mes contre des menaces comme ShrinkLocker ?<\/strong>\u00a0Le Groupe Asten est l\u00e0 pour vous aider. Contactez-nous pour\u00a0<strong>renforcer la s\u00e9curit\u00e9 de vos donn\u00e9es<\/strong>\u00a0et\u00a0<a href=\"https:\/\/www.groupe-asten.fr\/asten-cyber\/\" data-type=\"page\" data-id=\"765\" target=\"_blank\" rel=\"noreferrer noopener\">b\u00e9n\u00e9ficier de notre expertise cybers\u00e9curit\u00e9<\/a>.<\/p>\n\n\n\n<p class=\"has-accent-2-color has-text-color has-link-color wp-elements-78c65ce12f391e361b30e5de2b562fba\">Rappelez-vous, il vaut mieux pr\u00e9venir que gu\u00e9rir. La protection de vos donn\u00e9es est notre priorit\u00e9, et nous sommes pr\u00eats \u00e0 vous accompagner \u00e0 chaque \u00e9tape.<\/p>\n\n\n\n<div class=\"wp-block__contact flex relative lg-f-gap6 has-background has-contrast-background-color  align has--font-size has-body-color\">\n\n\n    <div class=\"img--fond absolute-full zi0\">\n                      <img decoding=\"async\" src=\"https:\/\/www.groupe-asten.fr\/retail\/wp-content\/themes\/roquette-twig\/static\/images\/bg_bloc_contact_retail.webp\" alt=\"\">\n                  \n    <\/div>\n\n          <div class=\"contenu flex sm-f-fdc lg-f-aic lg-f-jcsb zi1\">\n                   \n        <div>\n              <h2 class=\"fw6 sm-mb1 has-body-color\">Je souhaite b\u00e9n\u00e9ficier<br>d&rsquo;un accompagnement cyber<\/h2>\n\n             \n        <\/div>\n\n\n              \n\n\n            \n     <div class=\"sm-mt1\">\n            <a href=\"https:\/\/www.groupe-asten.fr\/contact\/\" class=\"cta--contrast--icon--r\">On en discute ?  <svg class=\"btn_arrow_r\" width=\"13\" height=\"13\" viewBox=\"0 0 13 13\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.86187 7.11266L0.748998 7.11266L0.748992 5.61527L9.86187 5.61526L5.84587 1.59926L6.90469 0.540435L12.7282 6.36396L6.90468 12.1875L5.84586 11.1287L9.86187 7.11266Z\" fill=\"black\"\/>\n<\/svg>\n<\/a>\n     <\/div>\n\n         \n\n          <\/div>\n\n  \n    <\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Dans l&rsquo;univers de la cybers\u00e9curit\u00e9, une nouvelle menace fait surface : le ransomware ShrinkLocker.<\/p>\n","protected":false},"author":3,"featured_media":1177,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_analysis_target_kw":"","footnotes":""},"categories":[14],"tags":[],"class_list":["post-1176","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts\/1176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/comments?post=1176"}],"version-history":[{"count":0,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts\/1176\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/media\/1177"}],"wp:attachment":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/media?parent=1176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/categories?post=1176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/tags?post=1176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}