Ataques cibernéticos estão utilizando scripts em Python para testar malware contra agentes de detecção e resposta a endpoints (EDR) de fornecedores como Sophos, CrowdStrike e Windows Defender. Esses testes visam avaliar a capacidade do malware de evadir detecção por soluções de segurança. A utilização de inteligência artificial (IA) permite uma automatização mais eficiente desses testes.
Detalhes Técnicos
Utilização de Scripts em Python: Os atacantes estão empregando scripts em Python para automatizar o processo de teste do malware contra soluções EDR.
Alvos: As soluções EDR testadas incluem produtos de fornecedores como Sophos, CrowdStrike e Windows Defender.
Objetivo: O objetivo principal é avaliar a eficácia do malware em evitar detecção por essas soluções de segurança.
Automatização com IA: A integração de IA possibilita uma automatização mais rápida e eficiente dos testes de evasão, permitindo que os atacantes identifiquem vulnerabilidades mais facilmente.
