Operazione di adware firmato disabilita l'antivirus su 23.000 host (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 23.000 endpoint colpiti con antivirus disabilitato
- Aggiornamenti firmati usati come vettore per la consegna dei payload
- Attacco alla catena di fornitura mirato ai software di sicurezza
"Huntress scopre una campagna di adware firmato che distribuisce payload in grado di disabilitare l'AV tramite aggiornamenti manomessi su 23.000 endpoint. Gli aggressori sfruttano firme valide per eludere i software di sicurezza."
#payload di adware firmato
#disabilitazione antivirus
#compromissione della catena di fornitura
ancora nessun commento.