Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール 3枚目の写真・画像 | ScanNetSecurity
2024.05.09(木)

Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール 3枚目の写真・画像

 かくしてシグネチャファイルを書き換えるツール、Defender Pretender(wd-pretender.exe)が完成した。Defender Pretender は、マルウェアやスパイウェアのブラックリスト、ホワイトリストを制御できる。つまり偽の Defender が正規の Defender をバイパスできることになる。攻撃者はシステムの保護機能に煩わされることなく、マルウェアをインストールすることができる。

研修・セミナー・カンファレンス
4 つの VDM ファイルでシグネチャ情報を更新する
BlackHat USA 2023 Breifings 公開資料 4 つの VDM ファイルでシグネチャ情報を更新する

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×