Um novo ransomware chamado 'GodDamn' está utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver) para desativar software de segurança em ataques a empresas nos EUA. Esse método aproveita um driver de kernel malicioso que foi assinado pela Microsoft, permitindo a desativação de ferramentas de segurança.
Detalhes Técnicos
Uso de BYOVD: A técnica BYOVD permite que os atacantes usem drivers vulneráveis para desativar software de segurança.
Driver de Kernel Malicioso: O driver de kernel malicioso foi assinado pela Microsoft, o que facilita a sua execução no sistema.
Desativação de Software de Segurança: O objetivo é desativar ferramentas de segurança para que o ransomware possa operar sem ser detectado.
Ações Recomendadas
Verificar a integridade dos drivers de kernel.
Implementar medidas de segurança para detectar e prevenir a execução de drivers maliciosos.
Manter o software de segurança atualizado.
Realizar backups regulares dos dados.
Acompanhe as atualizações sobre essa ameaça para garantir a segurança dos sistemas.
