資訊匯集中心

資訊安全 => 資安新聞 => 主題作者是: cocraft 於 十一月 26, 2024, 12:03 PM

標題: [消息] 駭客濫用 Avast 反 rootkit 驅動程式來停用防禦
作者: cocraft十一月 26, 2024, 12:03 PM
[消息] 駭客濫用 Avast 反 rootkit 驅動程式來停用防禦

一種新的惡意活動正在使用合法但舊且易受攻擊的 Avast Anti-Rootkit 驅動程式來逃避偵測並透過停用安全元件來控制目標系統。釋放驅動程式的惡意軟體是 AV Killer 的變種,不屬於任何特定家族。它附帶了來自不同供應商的 142 個安全進程名稱的硬編碼清單。

資料來源:https://www.bleepingcomputer.com/news/security/hackers-abuse-avast-anti-rootkit-driver-to-disable-defenses/