🤒 Как атакующие отключают EDR легальным драйвером — 30 июля 2026 г. в 15:10:37.704
🤒 Как атакующие отключают EDR легальным драйвером Bring Your Own Vulnerable Driver – техника, при которой атакующий приносит на хост подписанный, но уязвимый драйвер и через него получает доступ к ядру Windows, чтобы отключить защиту изнутри. По оценке Symantec, в 2026 году BYOVD стала самой частой техникой обхода защиты в ransomware, а один отозванный драйвер EnCase снял 59 EDR-агентов за 30 секунд. — В материале разберем устройство загрузки уязвимых драйверов, почему подпись не спасает, свежий приём со встраиванием драйвера в тело шифровальщика и чем это блокируется. ↘️ Habr ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
115 просмотров