【ニュース】■2025年◇2025年3月 ◆Medusa Ransomware Uses Malicious Driver to Disable Anti-Malware with Stolen Certificates (The Hacker News, 2025/03/21) [Medusaランサムウェア、盗難証明書を使用してマルウェア対策を無効にする悪意のあるドライバを…

【要点】 ◎各ランサムグループでEDR無効化ツールが急拡大し、偽装ドライバーや難読化を使ってEDRを停止。複数組織間で技術共有が進み、ランサム攻撃は高度化・エコシステム化している。

【要点】 ◎8つのランサムウェアが新型EDRキラーを使用。偽装ドライバーで主要EDRを停止し検知回避。HeartCrypt利用から脅威グループ間の技術共有が示唆される。

【訳】複数のランサムウェアキャンペーンで使用された HeartCrypt パックの EDR キラー 【要約】 ソフォス X-Ops は、ランサムウェア実行前にEDRを無効化する「HeartCrypt パッカー・アズ・ア・サービス」を利用したEDRキラーを確認しました。これはRansomHu…

【訳】Medusaランサムウェア、盗難証明書を使用してマルウェア対策を無効にする悪意のあるドライバを使用 【図表】 出典: https://thehackernews.com/2025/03/medusa-ransomware-uses-malicious-driver.html 【要約】 Medusaランサムウェアは、新たに「ABYSS…