تگ: Endpoint Detection and Response

New EDR killer tool used by eight different ransomware groups گروه والنربایت vulnerbyte

ابزار جدید غیرفعال‌سازی EDR توسط ۸ گروه باج‌افزار مورد استفاده قرار گرفت!

ابزار جدیدی برای غیرفعال‌سازی EDR(Endpoint Detection and Response) که به‌عنوان تکامل‌یافته ابزار EDRKillShifter توسعه‌یافته توسط RansomHub شناخته می‌شود، در حملات هشت گروه باج‌افزاری مختلف مشاهده شده است. جزئیات ابزار غیرفعال‌کننده Endpoint Detection and Response این ابزارها به اپراتورهای باج‌افزار کمک می‌کنند تا محصولات امنیتی را در سیستم‌های به خطر افتاده

بدافزار EDRKillShifter

سوء استفاده از بدافزار EDRKillShifter برای غیرفعال سازی حفاظت EDR

اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter  را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج ‌افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter  ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های

New EDR killer tool used by eight different ransomware groups گروه والنربایت vulnerbyte

ابزار جدید غیرفعال‌سازی EDR توسط ۸ گروه باج‌افزار مورد استفاده قرار گرفت!

ابزار جدیدی برای غیرفعال‌سازی EDR(Endpoint Detection and Response) که به‌عنوان تکامل‌یافته ابزار EDRKillShifter توسعه‌یافته توسط RansomHub شناخته می‌شود، در حملات هشت گروه باج‌افزاری مختلف مشاهده شده است. جزئیات ابزار غیرفعال‌کننده Endpoint Detection and Response این ابزارها به اپراتورهای باج‌افزار کمک می‌کنند تا محصولات امنیتی را در سیستم‌های به خطر افتاده

بدافزار EDRKillShifter

سوء استفاده از بدافزار EDRKillShifter برای غیرفعال سازی حفاظت EDR

اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter  را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج ‌افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter  ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های