ツール: EDR killers
【要点】 ◎EDRキラーが失効済みだが署名有効なEnCaseカーネルドライバを悪用し、EDRなど59種の防御ツール無効化を試行 (BleepingComputer)
【訳】ランサムウェア集団がEDR対策回避ツールを隠すためShanya EXEパッカーを採用 【要点】 ◎ランサムウェア集団が Shanya パッカーで EDR 無効化ペイロードを隠蔽。メモリ上で DLL をすり替え、脆弱ドライバ経由で多数のEDRを停止。検出回避性能が高く、攻…
【訳】新しい Crypto24 Ransomware 攻撃は EDR を回避 【図表】 (Maurice Norbert via Alamy Stock Photo) 出典: https://www.darkreading.com/cybersecurity-operations/crypto24-ransomware-bypass-edr 【要約】 Crypto24 ランサムウェアが、新たに EDR を…
