「EDR」を無効化する手口と対策【前編】

セキュリティ“最後のとりで”「EDR」を無効化するWindows脆弱性　悪用の手口は

攻撃者集団BlackByteによる、「EDR」製品を無効化する手口をSophosの研究者が特定した。これは「Windows」のある脆弱性を突くことで実現するという。攻撃手法の詳細と、それによる影響を解説する。

　ランサムウェア（身代金要求型マルウェア）攻撃集団BlackByteが、セキュリティ製品である「EDR」（エンドポイント脅威検知・対処）製品を無効化する手口を考え出したという。2022年10月、セキュリティベンダーSophosで脅威研究者を務めるアンドリアス・クロプシュ氏が、同社公式ブログのエントリ（投稿）で明らかにした。

EDR製品を台無しにする脆弱性　悪用の手口は

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  ランサムウェアで考える“バックアップがあるだけ”では無意味な理由

• 

  「RaaS」も登場　ランサムウェア攻撃が“ビジネス化”する理由と危険性

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？