脅威ブリーフィングBlack Basta どのようにエンドポイントセキュリティを回避したか

セキュリティ研究者のKostya Vasilkovが、流出したBlack Basta ランサムウェアの内部チャットログを解き明かします。

これまで語られることのなかったオペレーター同士の会話から、Rundll32、プロセス・インジェクション、セーフモード・ブートなどを使ってEDRを迂回する方法が明らかになった。