Reynolds 랜섬웨어, BYOVD 드라이버를 삽입해 EDR 보안 도구 비활성화
발행: (2026년 2월 10일 오후 11:36 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Overview
사이버 보안 연구원들은 Reynolds라는 이름의 신흥 랜섬웨어 패밀리의 세부 정보를 공개했으며, 이 패밀리에는 방어 회피를 위한 내장형 “bring your own vulnerable driver”(BYOVD) 구성 요소가 포함되어 있습니다. BYOVD는 정품이지만 결함이 있는 드라이버 소프트웨어를 악용하여 권한을 상승시키고 엔드포인트 탐지 및 대응(EDR) 보안 도구를 비활성화하는 적대적 기법입니다.