Ativistas de ameaças associados às operações de ransomware Qilin e Warlock foram observados utilizando a técnica de driver vulnerável "BYOVD" para silenciar ferramentas de segurança em hosts comprometidos. Isso foi descoberto por Cisco Talos e Trend Micro. As análises de Qilin revelaram a instalação de um DLL malicioso chamado "msimg32.dll".
Detalhes Técnicos
Técnica utilizada: Bring Your Own Vulnerable Driver (BYOVD)
DLL malicioso: "msimg32.dll"
Objetivo: Desativar ferramentas de segurança (EDR) em hosts comprometidos
Impacto: Mais de 300 ferramentas de EDR podem ser desativadas
Vulnerabilidade: Utilização de drivers vulneráveis para silenciar ferramentas de segurança
