Trend Microは5月22日(米国時間)、「BlackCat Ransomware Deploys New Signed Kernel Driver」において、BlackCatランサムウェアが新たな署名入りのWindowsカーネルドライバを展開していると伝えた。これは、攻撃時にセキュリティソフトウェアによる検出を回避することを目的に導入されたとみられている。
署名入りWindowsカーネルドライバ悪用し検出回避するランサムウェアに注意
仕事に役立つIT関連の最新ニュース
Trend Microは5月22日(米国時間)、「BlackCat Ransomware Deploys New Signed Kernel Driver」において、BlackCatランサムウェアが新たな署名入りのWindowsカーネルドライバを展開していると伝えた。これは、攻撃時にセキュリティソフトウェアによる検出を回避することを目的に導入されたとみられている。