イランのハッカーは、内部システム ツールを使用して Windows を暗号化する方法を学びました

Microsoft のサイバーセキュリティ部門は、Windows システムに対する新たなハッカー攻撃を検出しました。それらを実装します

DEV-0270 と呼ばれるイラン政府関連のグループ、別名ネメシス キトゥン。

彼らの練習の際立った特徴は、ハッカーがウイルスを使用してシステムを暗号化するのではなく、BitLocker ドライブ暗号化用の内部 Windows ツールを使用するという事実。このツールは、Windows 10、Windows 11、Windows Server 2016 以降で使用されます。

ハッカーはすべての最新の脆弱性を悪用しますシステムを構築し、目標を成功裏に達成します。彼らは、LOLBIN - Living Off The Land ハッキング技術を使用しています。これは、サイバー犯罪者が正当なプログラムと機能を使用して攻撃していることを示唆しています。

システムがハッキングされてから身代金メモがコピーされるまで、通常は約 2 日かかります。 Nemesis Kitten は通常、復号化キーに 8,000 ドルを請求します。