Source |
The Hacker News |
Identifiant |
8558115 |
Date de publication |
2024-08-15 16:15:00 (vue: 2024-08-15 12:17:50) |
Titre |
RansomHub Group déploie un nouvel outil de tuerie Edr dans les dernières cyberattaques RansomHub Group Deploys New EDR-Killing Tool in Latest Cyber Attacks |
Texte |
Un groupe de cybercriminaux avec des liens vers le ransomware RansomHub a été observé à l'aide d'un nouvel outil conçu pour mettre fin aux logiciels de détection et de réponse (EDR) sur des hôtes compromis, en rejoignant d'autres programmes similaires comme Aukill (aka avneutralizer) et Terminator.
L'utilitaire EDR-Killing a été surnommé Edrkillshifter par Cybersecurity Company Sophos, qui a découvert l'outil en
A cybercrime group with links to the RansomHub ransomware has been observed using a new tool designed to terminate endpoint detection and response (EDR) software on compromised hosts, joining the likes of other similar programs like AuKill (aka AvNeutralizer) and Terminator.
The EDR-killing utility has been dubbed EDRKillShifter by cybersecurity company Sophos, which discovered the tool in |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
attacks aukill avneutralizer been company compromised cyber cybercrime cybersecurity deploys designed detection discovered dubbed edr edrkillshifter endpoint group has hosts joining killing latest like likes links new observed other programs ransomhub ransomware response similar software sophos terminate terminator tool using utility which |
Tags |
Ransomware
Tool
|
Stories |
|
Move |
|