O grupo Qilin ransomware desenvolveu uma cadeia de infecção sofisticada que visa desabilitar mais de 300 soluções de detecção e resposta de pontos finais (EDR). Os atacantes estão alvoando a camada de defesa durante as fases iniciais de uma violação, utilizando um arquivo DLL malicioso para bypassar soluções de segurança tradicionais.
Detalhes Técnicos
O Qilin ransomware utiliza um arquivo DLL malicioso chamado "msimg32.dll" para desabilitar soluções de EDR.
O arquivo DLL é projetado para bypassar soluções de segurança tradicionais, incluindo antivírus.
A cadeia de infecção do Qilin ransomware é considerada sofisticada e visa desabilitar mais de 300 soluções de EDR.
Os atacantes estão alvoando a camada de defesa durante as fases iniciais de uma violação, aumentando a complexidade da detecção e resposta.
