clearfake deploya seletor de criptomoedas que usa driver vulnerável para matar edr
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Tag
Tag: byovd
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a byovd.
Grupo SilverFox usa cadeia BYOVD com 3 drivers para entregar ValleyRAT
Grupo SilverFox usa cadeia BYOVD com 3 drivers para entregar ValleyRAT em fabricante japonês. Ataque foca em manufatura industrial e espionagem. Mitigação requer monitoramento de kernel e drivers.
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows, exigindo novas estratégias defensivas.
Ransomware The Gentlemen revela novas táticas de movimento lateral e variantes em Go e C
Kaspersky analisa grupo The Gentlemen, revela táticas de movimento lateral, uso de drivers vulneráveis (BYOVD) e novas variantes de ransomware em Go e C.
Hackers exploram servidores SharePoint não corrigidos para implantar ransomware e backdoors personalizados
Grupo Storm-2603 explora falhas críticas no SharePoint para implantar ransomware e backdoors persistentes, utilizando técnica BYOVD e operando em paralelo com outro ator de ameaças.
Framework GentleKiller do Ransomware Gentlemen Desativa Mais de 400 Processos de Segurança EDR
Pesquisa da ESET revela que o grupo de ransomware Gentlemen utiliza o framework GentleKiller para desabilitar ferramentas de segurança de ponta antes do ataque, explorando drivers assinados legítimos.
Hackers podem usar driver legítimo da Lenovo para encerrar processos de EDR
Pesquisador revela que driver legítimo da Lenovo pode ser usado para encerrar processos de segurança, permitindo bypass de EDR via ataque BYOVD.
Expansão do ecossistema EDR-Killer exige defesas BYOVD mais fortes
Expansão do ecossistema EDR-Killer exige defesas mais fortes contra a técnica BYOVD, que usa drivers vulneráveis para desativar sistemas de segurança. Profissionais de segurança devem adotar controles de integridade e monitoramento proativo.
Pesquisador reengenha 0-day usado para desativar EDR CrowdStrike
Um pesquisador descobriu um novo ataque BYOVD que pode desligar soluções de segurança de endpoint, incluindo o CrowdStrike Falcon. A técnica permite contornar defesas tradicionais e comprometer ambientes de endpoint.
Ransomware Qilin e Warlock usam drivers vulneráveis para desativar mais de 300 ferramentas EDR
Grupos de ransomware Qilin e Warlock utilizam drivers vulneráveis para desativar mais de 300 ferramentas EDR, permitindo operação silenciosa e comprometimento de redes corporativas.