Hackers iranianos aprenderam a criptografar o Windows usando uma ferramenta interna do sistema

O departamento de segurança cibernética da Microsoft detectou novos ataques de hackers em sistemas Windows. Implementa-os

um grupo associado ao governo iraniano chamado DEV-0270, também conhecido como Nemesis Kitten.

Uma característica distintiva de sua prática éo fato de que os hackers não usam nenhum vírus para criptografar o sistema, mas a ferramenta interna do Windows para criptografia da unidade BitLocker. Essa ferramenta é usada no Windows 10, Windows 11, Windows Server 2016 e posterior.

Hackers aproveitam todas as vulnerabilidades mais recentessistemas e atingir seus objetivos com sucesso. Eles usam a técnica de hacking LOLBINs - Living Off The Land. Isso sugere que os cibercriminosos usam programas e funções legítimos para atacar.

Note-se que a partir do momento em que o sistema é invadido até o momento em que a nota de resgate é copiada, geralmente leva cerca de dois dias. Nemesis Kitten geralmente cobra US $ 8.000 por chaves de descriptografia.