韩国黑客利用 WPS Office 0day部署恶意软件与韩国结盟的网络间谍组织 APT-C-60 一直在利用 Windows 版 WPS Office 中的 0day代码执行漏洞,在东亚目标上安装...
PoorTry Windows 驱动程序进化为功能齐全的 EDR 擦除器
导 读多个勒索软件团伙用来关闭端点检测和响应 (EDR) 解决方案的恶意 PoorTry 内核模式 Windows 驱动程序已演变为 EDR 擦除器,它会删除对安全解决方案运行至关重要的文件,并使恢复...
Poortry EDR Killer 不断改进,现在可以清除 Windows 系统中的安全软件
图片:Sophos X-OpsSophos X-Ops 最近发布了一份关于恶意工具集 Poortry 最新进展的详细报告,该工具集旨在破坏 Windows 系统上的端点检测和响应 (EDR) 软件。该...
漏洞预警 | 深信服EDR逻辑漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服终端检测响应平台EDR,赋予终端细致的隔离策略、精准的查杀能力、持续的检测能力、快速的处置能力。0x03 漏洞详情漏洞类型:逻辑漏洞...
RansomHub最新勒索软件「浮出水面」,可篡改EDR软件
据观察,一个与 RansomHub 勒索软件有关联的网络犯罪团伙使用了一种新工具,该工具能够终止受攻击主机上的端点检测和响应(EDR)软件,并加入了 AuKill(又名 AvNeutralizer)和...
勒索软件攻击者正在出售新的反安全软件工具
Sophos 的研究人员发现了一种新的威胁:EDRKillShifter,这是一种旨在破坏端点检测和响应 (EDR) 系统的复杂工具,该软件旨在阻止勒索软件攻击。EDRKIllShifter 是一种复...
EDR杀手成为勒索软件团伙的新宠
RansomHub勒索软件团伙最近开始在攻击中使用一种新型恶意软件,名为“EDRKillShifter”,其设计目的是禁用终端检测与响应(EDR)安全软件,从而提高攻击成功率。这种恶意软件通过利用合法...
今天不日站,打打EDR 第 1 部分
本期分享的是三篇高质量的EDR漏洞挖掘相关的文章,提供了很不错的漏洞挖掘思路介绍这篇文章将是一长串文章中的第一篇,详细介绍了现代EDR产品上可以找到的一些常见缺陷。这绝不是一个完整的参考,但希望能提供...
一组与RansomHub操作相关的团伙使用EDR杀手工具EDRKillShifter
Sophos报告称,一组黑客团伙,可能与RansomHub勒索软件操作相关,已经被观察到使用新的EDR杀手工具EDRKillShifter,该工具可以在受感染系统中终止端点检测和响应软件。研究人员在五...
新型EDR杀手工具现身网络攻击
事件概述:Sophos安全研究人员揭露了一款名为EDRKillShifter的新型工具,该工具被用于攻击并终止端点防护软件。这一发现是在分析一起针对名为RansomHub的勒索软件攻击的失败尝试中被披...
你的 BOF 太恶心了,戴上面具:如何在 BOF 执行期间隐藏信标
在这篇文章中,我们将回顾我们开发的一种简单技术,该技术在执行 BOF 时加密内存中的 Cobalt Strike 的 Beacon,以防止内存扫描检测到 Beacon。 想象一下——你正在参加红队交战...
一款开源持续更新的后渗透免杀框架
声明: 二进制空间安全公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。 将二进制空间安全设为"星标⭐️" 第...
35