bitlocker是什么

微软称伊朗Phosphorus黑客组织兼职勒索软件攻击

微软威胁情报部门周三评估称，被追踪为Phosphorus的伊朗APT组织正在实施勒索软件攻击，作为业余“兼职”牟取私利。

伊朗攻击者使用 BitLocker 和 DiskCryptor 进行勒索软件攻击的事件在今年 5 月初曝光，当时Secureworks披露了一组入侵，这些入侵是由一个名为 Cobalt Mirage 的威胁组织发起的，它与Phosphorus（又名 Cobalt Illusion）和TunnelVision有联系。

DEV-0270会扫描互联网以查找易受攻击的Microsoft Exchange Server、Fortinet FortiGate SSL-VPN 和 Apache Log4j 漏洞影响的服务器和设备，以获取初始访问权限，然后进行网络侦察和凭据盗窃活动。

恶意程序通过添加计划任务来实现对受感染网络的持久访问，然后DEV-0270将权限提升到系统级别，执行其他操作，例如禁用 Microsoft Defender、横向移动和文件加密。

微软建议用户优先修补面向 Internet 的 Exchange 服务器以降低风险，限制 Fortinet SSL-VPN 设备等网络设备任意连接到 Internet，强制使用强密码，并维护定期数据备份。

参考链接：thehackernews.com

老革命碰到新问题。没注意win11系统默认Bitlocker是打开的，今天开机就成这样子。还好上微软的网站找到恢复密钥。

Crucial英睿达X6移动固态硬盘具有广泛的兼容性，适用大多数设备，可直接用于带有USB-C接口的设备，使用 Windows Backup、 Bitlocker、 Apple Time Machine和 Filevault等工具对内容进行备份、保存、保护和加密,安全无忧，拥有1TB容量。

英睿达(Crucial) 1TB Type-c USB3.2 移动硬盘固态(PSSD)X6系列 传输速度高达540MB/s 原厂出品