Sophos X-Ops·· 9 天前AI 评分22
Sophos 如何阻止 EDR Killer 让端点防护失效
Stopping attackers who want your endpoint protection to go dark
AI 导读
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
来源：Sophos X-Ops · sophos.com