A ferramenta Terminator está voltando
BYOVD (Bring Your Own Vulnerable Driver) ainda são muito populares entre os atores de ameaças como assassinos de EDR. Uma das razões é que isto levanta a possibilidade de um ataque ao nível do kernel, o que dá aos cibercriminosos uma ampla gama de opções – desde ocultar malware até espionar credenciais de login e tentar desativar soluções EDR. Os especialistas em segurança da Sophos, Andreas Klopsch e Matt Wixey, examinaram de perto o que tem acontecido com as ferramentas Terminator nos últimos seis meses e no relatório “Estará de volta: Atacantes ainda abusando do Terminator...