Source |
Bleeping Computer |
Identifiant |
8671996 |
Date de publication |
2025-05-05 16:28:34 (vue: 2025-05-05 21:07:27) |
Titre |
NOUVEAU "Bring votre propre installateur" Bypass EDR utilisé dans Ransomware Attack New "Bring Your Own Installer" EDR bypass used in ransomware attack |
Texte |
Une nouvelle technique de contournement d'EDR "Bring Your Own Installer" est exploitée dans les attaques pour contourner la fonction de protection de Sentinélone \\ de Sentinelone, permettant aux acteurs de la menace de désactiver les agents de détection et de réponse (EDR) (EDR) pour installer les ransomwares Babuk. [...]
A new "Bring Your Own Installer" EDR bypass technique is exploited in attacks to bypass SentinelOne\'s tamper protection feature, allowing threat actors to disable endpoint detection and response (EDR) agents to install the Babuk ransomware. [...] |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
actors agents allowing attack attacks babuk bring bypass detection disable edr endpoint exploited feature install installer new own protection ransomware response sentinelone tamper technique threat used your edr |
Tags |
Ransomware
Threat
|
Stories |
|
Move |
|