Cybersec-1m - 06/04/2026
Suas notícias de cibersegurança em 1 minuto
Ransomwares Qilin e Warlock usam drivers vulneráveis para desativar 300+ EDRs
Atores de ameaças ligados aos ransomwares Qilin e Warlock estão utilizando a técnica de trazer seu próprio driver vulnerável (BYOVD) para desativar ferramentas de segurança em sistemas comprometidos. Em ataques recentes do grupo Qilin, foi identificada a implantação de uma DLL maliciosa denominada "msimg32.dll" para viabilizar essa exploração.