伊朗黑客利用BitLocker和DiskCryptor进行勒索软件攻击

据外媒报道，一个与伊朗有业务联系的勒索软件组织针对以色列，美国，欧洲和澳大利亚进行了勒索攻击。据称，攻击者进行了两组不同的入侵，其中一组涉及机会型勒索软件攻击，使用BitLocker和DiskCryptor等合法工具获得经济利益。第二组攻击更具针对性，其主要目标是获取访问权限和收集情报，同时在特定情况下部署勒索软件。