Atacantes de ransomware ampliaram sua abordagem para superar a segurança de pontos finais, abandonando a técnica de exploração de drivers vulneráveis. Eles agora estão desenvolvendo táticas mais complexas para desativar ferramentas de segurança antes de lançar seus payloads de criptografia de arquivos.
Detalhes Técnicos
Exploitação de Drivers Vulneráveis (BYOVD): Técnica usada por atacantes para desativar ferramentas de segurança, agora considerada obsoleta.
Táticas de EDR Killer: Abordagem mais complexa usada por atacantes para superar a segurança de pontos finais, incluindo a exploração de vulnerabilidades em software e sistemas operacionais.
Impacto: A expansão dessas táticas aumenta a complexidade e a dificuldade de detecção de ataques de ransomware, exigindo uma resposta mais eficaz da segurança cibernética.
