Poortry/BurntCigar (最初に Mandianth によって発見されました) は、Microsoft Driver Signature Enforcement をバイパスしようとする、Stonestop と組み合わせて使用される悪意のあるカーネル ドライバーです。
報告書によると、攻撃者はそこから情報をコピーして偽装しただけだという。
Poortry を使用することで知られる他のマルウェア ギャングには、Cuba (BlackCat) や MedusA (LockBit) などがあります。
特に注目すべき点は、「私が私のコンピュータではないため、攻撃者は私をターゲットにしたということです。
コメント