Qilin y Warlock están recurriendo a BYOVD (Bring Your Own Vulnerable Driver) para desactivar defensas a nivel kernel y dejar inoperativas más de 300 herramientas EDR. En Qilin destaca una cadena con DLL sideloading y un 'EDR killer' en memoria, mientras que Warlock combina la técnica con explotación de … Continuar leyendo acerca de Qilin y Warlock adoptan BYOVD para tumbar más de 300 EDR desde el kernel
Main Content
