Symantec

正規のMicrosoft署名ドライバーでEDRを無効化、ランサムウェア「GodDamn」の新手法新着!!

Broadcom Symantecの調査で、正規のMicrosoft署名を持つドライバー「PoisonX」を使い、ランサムウェア「GodDamn」がEDRを無効化する新たな手口が確認されました。