Windows Tools Abusados para Eliminar AV Antes de Ataques de Ransomware

Cibercrimeiros estão cada vez mais utilizando ferramentas de administração Windows legítimas como armas furtivas para desativar antivírus e EDR antes de lançar ataques de ransomware, tornando-os mais rápidos, silenciosos e difíceis de parar. Em vez de lançar malware personalizado barulhento inicialmente, os operadores modernos encadeiam utilitários confiáveis para obter acesso ao sistema, matar processos de segurança e, em seguida, criptografar em larga escala.