Reynolds 勒索软件嵌入 BYOVD 驱动以禁用 EDR 安全工具
发布: (2026年2月10日 GMT+8 22:36)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
Overview
网络安全研究人员披露了一种新出现的勒索软件家族，名为 Reynolds，其内置了 “自带易受攻击驱动”（BYOVD）组件，用于规避防御。BYOVD 是一种对抗性技术，利用合法但存在缺陷的驱动程序软件来提升权限并禁用端点检测与响应（EDR）安全工具。