Qilin과 Warlock 랜섬웨어가 취약한 드라이버를 이용해 300개 이상의 EDR 툴을 비활성화
발행: (2026년 4월 6일 PM 07:07 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Overview
Qilin 및 Warlock 랜섬웨어 운영과 연관된 위협 행위자들이, 손상된 호스트에서 실행 중인 보안 도구들을 무력화하기 위해 BYOVD(Bring‑Your‑Own‑Vulnerable‑Driver) 기법을 사용하고 있는 것으로 확인되었습니다. 이는 Cisco Talos와 Trend Micro의 조사 결과에 기반합니다.
Technical Details
Talos가 분석한 Qilin 공격에서는 msimg32.dll이라는 악성 DLL이 배포되는 것으로 발견되었습니다.