Иранцы эксплуатируют функцию Windows BitLocker для проведения кибератак

09.09.2022

Компания Microsoft заявила, что хакерская группировка, спонсируемая иранским государством, использует Windows BitLocker в атаках для шифрования систем. Как поясняют представители Microsoft Security Threat Intelligence, группировка, известная под именем DEV-0270 использует команду setup.bat для шифрования BitLocker, что приводит к последующему выходу хостов из строя.

По информации экспертов кибербезопасности, злоумышленники почти наверняка связана с другой группировкой – Phosphorus, которая известна благодаря добыче информации о высокопоставленных лицах. При этом неизвестной остается мотивация хакеров.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее