Інструмент «Термінатор» повертається
BYOVD (Bring Your Own Vulnerable Driver) все ще дуже популярний серед загрозливих акторів як EDR-кілер. Однією з причин є те, що це підвищує перспективу атаки на рівні ядра, яка дає кіберзлочинцям широкий спектр можливостей – від приховування зловмисного програмного забезпечення до перегляду облікових даних для входу до спроби відключення рішень EDR. Фахівці з безпеки Sophos Андреас Клопш і Мет Віксі уважно подивилися на те, що відбувалося з інструментами Terminator за останні шість місяців, і в доповіді «Це повернеться: зловмисники все ще зловживають Terminator...