Lo strumento Terminator sta tornando
I BYOVD (Bring Your Own Vulnerable Driver) sono ancora molto popolari tra gli autori di minacce come killer EDR. Uno dei motivi è che ciò aumenta la prospettiva di un attacco a livello di kernel, che offre ai criminali informatici un’ampia gamma di opzioni: dall’occultamento del malware allo spionaggio delle credenziali di accesso al tentativo di disabilitare le soluzioni EDR. Gli specialisti di sicurezza di Sophos Andreas Klopsch e Matt Wixey hanno esaminato da vicino cosa è successo con gli strumenti Terminator negli ultimi sei mesi e nel rapporto "Tornerà: gli aggressori continuano ad abusare di Terminator...