실버 폭스, 마이크로소프트 서명 WatchDog 드라이... 노트

실버 폭스, 마이크로소프트 서명 WatchDog 드라이버 악용하여 ValleyRAT 멀웨어 배포

"Silver Fox로 알려진 위협 행위자는, 손상된 호스트에 설치된 보안 솔루션을 무력화하기 위한 Bring Your Own Vulnerable Driver (BYOVD) 공격의 일환으로, WatchDog Anti-malware와 관련된 이전에 알려지지 않은 취약한 드라이버를 악용한 것으로 밝혀졌습니다. 문제의 취약한 드라이버는 64비트, 유효하게 서명된 Windows 커널 장치 드라이버인 "amsdk.sys" (버전 1.0.600)입니다."
CdXz5zHNQW_Vczf9xziPK.jpeg