clearfake deploya seletor de criptomoedas que usa driver vulnerável para matar edr
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Tag
Tag: edr
65 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a edr.
Operadores de ransomware usam novo framework TukTuk para burlar EDR
Novo framework TukTuk descobre operações de ransomware usando sideloading de DLL e ferramentas EDR Killer para roubar credenciais e burlar defesas.
Malware SynkLoader usa sequestro de tela para roubar senhas e pode evoluir para ransomware
Malware avançado SynkLoader utiliza sequestro de tela para roubo de senhas e pode servir como precursor para ataques de ransomware, exigindo resposta rápida.
Driver do Microsoft Defender pode ser usado para desativar EDR e AV do kernel do Windows
Pesquisadores da Check Point revelam que o driver BTR.sys do Microsoft Defender pode ser reutilizado para desativar proteções de segurança em nível de kernel, explorando uma janela de tempo crítica durante a inicialização.
Serviços de criptografia de malware vendem bypass de Windows Defender e EDR
Serviços de criptografia de malware vendem bypass de Windows Defender e EDR, facilitando a evasão de segurança e exigindo detecção comportamental.
Ransomware Gentlemen desativa quase 180 processos de segurança antes de criptografar
Operação de ransomware Gentlemen utiliza driver kernel para desativar 180 processos de segurança antes da criptografia, exigindo monitoramento de atividades de driver e mitigação proativa.
Atualização do Microsoft Defender para Endpoint deixa servidores Linux desprotegidos após reinicialização
Atualização do Microsoft Defender para Endpoint desabilita proteção em servidores Linux após reinicialização, exigindo verificação imediata de saúde do agente.
Serviço de criptografia por assinatura mata EDR e esconde malware em disco
Serviço Cruciferra mata EDR e esconde malware em disco. Análise detalhada das técnicas de evasão, BYOVD e Process Ghosting usadas por criminosos.
Abuso de links vinculados no Windows permite burlar EDR e desativar AMSI
Pesquisadores da Bitdefender revelam técnica de evasão no Windows que usa links vinculados para burlar EDR, AMSI e AppLocker, exigindo novas práticas de detecção.
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows, exigindo novas estratégias defensivas.