Windows UI keretrendszer kihasználása
Egy újonnan kifejlesztett technika a Windows UI Automation (UIA) keretrendszerét használja ki a rosszindulatú tevékenységek elvégzésére anélkül, hogy az EDR
Read More
EDR
Az EDRSilencer tool-t támadásokban használják
Az EDRSilencer nevű, red team feladatokhoz használt eszközt olyan rosszindulatú kibertevékenységekben figyelték meg, amelyek során megpróbálják azonosítani a telepített biztonsági
Read More
A Poortry új funkciója
A rosszindulatú Poortry kernel-módú Windows-illesztőprogram, amelyet több ransomware csoport is használ az EDR megoldások kikapcsolására, EDR-törlővé fejlődött, törli a biztonsági
Read More