【概要】
■BYOVD を悪用したランサムウェアの例
| 時期 |
攻撃組織 |
備考 |
|---|---|---|
| 2024/01 | Kasseika | ・正規の VirIT ウイルス対策ソフトウェアの一部である脆弱なドライバ「viragt64.sys」を悪用 |
| 2024/03 | Akira | ・Zemana Anti-Malware カーネルドライバ「zamguard64.sys」 |
| 2024/07 | Qilin | ・Zemana Anti-Keyloggerのドライバ |
| 2024/07 | BlackByte | ・MSI Afterburner が使用するドライバ RtCore64.sys ・Dell クライアントファームウェア更新ユーティリティの一部であるドライバ DBUtil_2_3.sys ・Zemana Anti-Malware（ZAM）アプリケーションの一部であるドライバ zamguard64.sys ・GIGABYTE マザーボード用の GIGABYTE Tools ソフトウェアパッケージの一部であるドライバ gdrv.sys |
| 2024/08 | RansomHub | ・RentDrv2 ・ThreatFireMonitor |
【ブログ】
◆脆弱な Windows ドライバに関する分析 (Talos(Cisco), 2025/01/15)
https://gblogs.cisco.com/jp/2025/01/talos-exploring-vulnerable-windows-drivers/
【関連まとめ記事】
◆BYOVD攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/BYOVD_Attack
