VKSECURITY byovd
1 artigo
O ransomware que traz o próprio driver para desligar o antivírus
Um ransomware novo entra pela VPN com senha roubada, instala um driver legítimo mas defeituoso para desligar a proteção da máquina e usa uma ferramenta comum de administração remota para circular pela rede. Tudo com programas assinados e conhecidos — nada disso parece ataque para o antivírus.
LER ARTIGO