تمام نوشته‌های برچسب‌خورده با "EDR"
کارگزار دسترسی اولیه‌ای با نام Storm-0249 از راه‌حل‌های تشخیص و پاسخ نقطه پایانی و ابزارهای قابل اعتماد مایکروسافت ویندوز برای بارگذاری بدافزار، برقراری ارتباط و ماندگاری در آماده‌سازی حملات باج‌افزاری سوءاستفاده می‌کند.
چندین گروه باج‌افزاری مشاهده شده‌اند که از پلتفرم پکر به عنوان سرویس (PaaS) به نام Shanya برای کمک به عملیات غیرفعال‌سازی EDR (تشخیص و پاسخ نقطه پایانی) استفاده می‌کنند.
شرکت جستجوی سازمانی و امنیتی الاستیک گزارش‌های مربوط به آسیب‌پذیری zero-day که محصول تشخیص و پاسخ نقطه پایانی Defend EDR آن را تحت تأثیر قرار می‌دهد، رد می‌کند
محققان امنیت سایبری کمپینی جدید را کشف کرده‌اند که از خانواده باج‌افزار مستندنشده‌ای به نام کارون برای هدف قرار دادن بخش عمومی و صنعت هوانوردی خاورمیانه استفاده می‌کند.
محققان امنیت سایبری کشف کرده‌اند که حملات باج‌افزاری که سیستم‌های ESXi را هدف قرار می‌دهند، از دسترسی خود برای بازمنظوری کردن این دستگاه‌ها به عنوان کانالی جهت تونل کردن ترافیک به زیرساخت فرماندهی و کنترل (C2) و پنهان ماندن از رادار استفاده می‌کنند.
نوشته‌های ویژه
تکنیک جدید "Bring Your Own Installer" برای دور زدن EDR در حملات مورد سوءاستفاده قرار گرفته تا حفاظت از دستکاری SentinelOne را دور بزند و به مهاجمان اجازه دهد عوامل تشخیص و پاسخ نقطه پایانی (EDR) را غیرفعال کرده و باج‌افزار Babuk را نصب کنند.
باند باج‌افزار آکیرا با استفاده از وب‌کم غیرایمن برای راه‌اندازی حملات رمزگذاری بر شبکه قربانی شناسایی شد و موفق به دور زدن سیستم تشخیص و پاسخ نقطه پایانی (EDR) شد که رمزگذار را در ویندوز مسدود می‌کرد.
