درایور هسته
Kernel Driver
نرم‌افزاری که در سطح هسته سیستم‌عامل اجرا می‌شود و امکان ارتباط مستقیم بین سخت‌افزار و سیستم‌عامل را فراهم می‌کند. به دلیل دسترسی بالا، درایورهای مخرب می‌توانند کنترل کامل سیستم را به دست بگیرند.
مقالات مرتبط
- بوط‌کیت UEFI جدید BlackX با بهره‌گیری از آسیب‌پذیری Baton Drop، قابلیت Secure Boot را دور می‌زند ۱ روز پیش
- استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer ۳۱ شهریور
- استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی EDR و آنتی‌ویروس‌ها در حملات جعلی LastPass ۳۰ شهریور
- کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعال‌سازی EDR ۳۰ شهریور
- سوءاستفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ابزارهای امنیتی و سرقت داده‌ها ۳۰ شهریور