برندهای مطرح ضدویروس در تیررس نسخه ارتقایافته EDRKillShifter

محققان شرکت امنیتی سوفوس (Sophos)، یک ابزار جدید و پیشرفته برای غیرفعال‌سازی راهکارهای EDR را شناسایی کرده‌اند که در حال حاضر توسط دست‌کم 8 گروه باج‌افزاری معروف در حملات واقعی مورد استفاده قرار گرفته است. این ابزار که نسخه‌ای ارتقاء‌یافته از بدافزار قبلی EDRKillShifter محسوب می‌شود، امکان دور زدن محصولات امنیتی همچون Kaspersky و Microsoft …