Um novo estudo analisou 54 EDR killers e descobriu que 54 deles utilizam a técnica BYOVD (Bring Your Own Vulnerable Driver) para explorar 35 drivers vulneráveis assinados. Esses EDR killers são frequentemente usados em intrusões de ransomware para neutralizar software de segurança antes de implantar malware de criptografia de arquivos.
Detalhes Técnicos
Técnica BYOVD: A técnica BYOVD envolve o uso de drivers vulneráveis assinados para explorar vulnerabilidades em sistemas operacionais.
EDR Killers: EDR killers são programas que neutralizam software de segurança de ponta de entrada (EDR) para permitir a implantação de malware.
Vulnerabilidades em Drivers: 35 drivers vulneráveis assinados foram explorados para implementar a técnica BYOVD.
Impacto: A exploração dessas vulnerabilidades pode permitir a implantação de malware de criptografia de arquivos e outras ameaças de segurança.
Confiança
Alta (baseada em análise de estudo e relatórios de segurança)
