تمام نوشته‌های برچسب‌خورده با "BYOVD"
محققان امنیت سایبری جزئیاتی از یک خانواده باج‌افزار نوظهور به نام Reynolds را افشا کرده‌اند که دارای یک مؤلفه درایور آسیب‌پذیر داخلی (BYOVD) است که برای اهداف فرار از دفاع در خود بارگذاری باج‌افزار تعبیه شده است. BYOVD به تکنیک مهاجمانه‌ای اشاره دارد که از نرم‌افزار درایور قانونی اما معیوب برای افزایش سطح دسترسی و غیرفعال کردن سیستم‌های تشخیص نقطه پایانی سوءاستفاده می‌کند
محققان امنیت سایبری جزئیات خانواده باج‌افزار جدیدی به نام Osiris را فاش کرده‌اند که در نوامبر ۲۰۲۵ یک اپراتور بزرگ فرانشیز خدمات غذایی در جنوب شرقی آسیا را هدف قرار داد. این حمله از درایور مخربی به نام POORTRY به عنوان بخشی از تکنیک شناخته‌شده‌ای با عنوان آوردن درایور آسیب‌پذیر خود (BYOVD) برای خلع سلاح کردن نرم‌افزارهای امنیتی استفاده کرد، تیم شکارچی تهدید Symantec و Carbon Black
تهدیدگر معروف به سیلور فاکس به سوءاستفاده از درایور آسیب‌پذیر ناشناخته مرتبط با WatchDog Anti-malware به عنوان بخشی از حمله BYOVD برای غیرفعال کردن راه‌حل‌های امنیتی نصب شده روی میزبان‌های به خطر افتاده متهم شده است.
مهاجمان پشت عملیات باج‌افزار-به‌عنوان-سرویس (RaaS) مدوسا از درایور مخربی به نام ABYSSWORKER در قالب حمله آوردن درایور آسیب‌پذیر خود (BYOVD) برای غیرفعال کردن ابزارهای ضدبدافزار استفاده کرده‌اند.
مهاجمان سایبری از آسیب‌پذیری امنیتی در درایور BioNTdrv.sys مربوط به Paragon Partition Manager در حملات باج‌افزاری برای افزایش سطح دسترسی و اجرای کد دلخواه سوءاستفاده کرده‌اند.
بهره‌برداری از بیش از ۲۵۰۰ نوع مختلف درایور Truesight.sys برای دور زدن EDR و استقرار HiddenGh0st RAT
یک کمپین بدافزاری گسترده کشف شده که از یک درایور آسیب‌پذیر ویندوز مرتبط با مجموعه محصولات Adlice برای دور زدن تلاش‌های تشخیص و تحویل بدافزار Gh0st RAT استفاده می‌کند.
مایکروسافت به‌روزرسانی تجمعی KB5049981 را برای Windows 10 22H2 و Windows 10 21H2 منتشر کرده است که شامل فهرست مسدودسازی به‌روزشده درایور کرنل برای جلوگیری از حملات Bring Your Own Vulnerable Driver (BYOVD) می‌باشد.
