EDR 킬러 도구는 포렌식 소프트웨어의 서명된 커널 드라이버를 사용합니다.

해커들이 합법적이었지만 이미 폐기된 EnCase 커널 드라이버를 악용하여 59개의 보안 도구를 탐지하고 비활성화하려는 EDR 킬러를 사용하고 있습니다. [...]