EDR killer BYOVD: il ransomware che spegne le difese endpoint
Huntress ha documentato un EDR killer BYOVD che con un driver EnCase a certificato scaduto ha terminato 59 prodotti di sicurezza; il ransomware Reynolds integra invece il driver vulnerabile nel payload.