Иранцы эксплуатируют функцию Windows BitLocker для проведения кибератак

Компания Microsoft заявила, что хакерская группировка, спонсируемая иранским государством, использует Windows BitLocker в атаках для шифрования систем. Как поясняют представители Microsoft Security Threat Intelligence, группировка, известная под именем DEV-0270 использует команду setup.bat для шифрования BitLocker, что приводит к последующему выходу хостов из строя.

По информации экспертов кибербезопасности, злоумышленники почти наверняка связана с другой группировкой – Phosphorus, которая известна благодаря добыче информации о высокопоставленных лицах. При этом неизвестной остается мотивация хакеров.