Ransomware gangs estão ampliando o uso de EDR killers para bypassar software de segurança, não apenas em drivers vulneráveis. Essas ferramentas são usadas para evitar a detecção de malware antes de lançar o ransomware. A ESET Research alerta que a ameaça ultrapassou a vulnerabilidade de drivers.
Detalhes Técnicos
EDR killers são ferramentas especializadas usadas por ransomware gangs para bypassar software de segurança.
Essas ferramentas são usadas para evitar a detecção de malware antes de lançar o ransomware.
A ESET Research alerta que a ameaça ultrapassou a vulnerabilidade de drivers e agora é usada em outros contextos.
A expansão do uso de EDR killers aumenta a complexidade e a dificuldade de detecção de ransomware.
