Недавние исследования в области кибербезопасности выявили новый вирус-вымогатель под названием 'GodDamn', который активно атакует компании в США. Одной из ключевых особенностей этого вредоносного ПО является использование технологии BYOVD (Bring Your Own Vulnerable Driver), что позволяет ему обходить защитные механизмы и уничтожать антивирусные программы.

По информации экспертов, 'GodDamn' использует подписанный вредоносный драйвер ядра, который был сертифицирован Microsoft. Это обстоятельство значительно усложняет защиту, так как компании не подозревают о возможной угрозе от официального программного обеспечения.

Вредоносный драйвер позволяет 'GodDamn' отключать антивирусные решения и другие системы безопасности, что делает атаки более эффективными. В результате, злоумышленники могут получить доступ к конфиденциальной информации и требовать выкуп за её восстановление.

Специалисты по кибербезопасности настоятельно рекомендуют компаниям обновлять свои системы и использовать многоуровневую защиту, чтобы минимизировать риски. Важно также следить за обновлениями программного обеспечения и оперативно реагировать на любые подозрительные активности.

Эксперты подчеркивают, что использование подписанных драйверов для атак является новой тенденцией в мире киберугроз, и компании должны быть готовы к этому вызову. Необходимость усиления мер безопасности становится особенно актуальной в свете увеличения числа кибератак в последние месяцы.

Кибербезопасность требует постоянного внимания, и компании должны быть готовы адаптироваться к новым угрозам, чтобы защитить свои данные и бизнес-процессы. 'GodDamn' служит ярким примером того, как злоумышленники используют уязвимости в системе для достижения своих целей.

Источник новости:
Dark Reading

Читать полностью