O grupo Qilin ransomware está utilizando uma cadeia de infecção multi-estágio via um DLL malicioso (msimg32.dll) para desativar mais de 300 drivers de detecção e resposta de pontos finais (EDR) de quase todos os principais fornecedores de segurança. Isso permite que os atores ameaçadores evitem a detecção por soluções de segurança avançadas.
Detalhes Técnicos
O DLL malicioso (msimg32.dll) é utilizado para desativar drivers de EDR de quase todos os principais fornecedores de segurança.
A cadeia de infecção multi-estágio é utilizada para infectar sistemas e evitar a detecção por soluções de segurança avançadas.
O Qilin ransomware é uma ameaça avançada que visa desativar soluções de segurança para facilitar a infecção e a exação de dados.
A utilização de DLL maliciosos é uma técnica comum utilizada por atores ameaçadores para evitar a detecção por soluções de segurança.
