#byovd
-
Группировка Warlock использует уязвимости SharePoint для атак на критическую инфраструктуру
Предположительно связанная с Китаем группировка Warlock продолжает эксплуатировать бреши в Microsoft SharePoint, отключать защитное ПО и разворачивать программы-вымогатели. Под удар попали организации в португало- и испаноязычных странах.
-
Lunex: как AMD-драйвер помогает похитителю данных «ослепить» защиту
Исследователи Ontinue описали платформу вредоносного ПО Lunex, чей похититель Psychedelic использует уязвимый драйвер AMD Radeon, чтобы отключить мониторинг безопасности и красть пароли из браузеров.
-
Поддельный установщик LastPass отключает антивирусы драйвером с подписью Microsoft
Фальшивая страница LastPass Authenticator на GitHub раздавала установщик, который через легитимно подписанный драйвер ядра выключал защиту и запускал кражу паролей.