Los servicios Malware Crypter venden Windows Defender, EDR y SmartScreen Bypass a los ciberdelincuentes

Los servicios criminales que ocultan malware son cada vez más fáciles de comprar. Estos servicios, conocidos como crypters, modifican un archivo malicioso para que las herramientas de seguridad tengan dificultades para reconocerlo.

Sus operadores prometen a los clientes una forma de evitar Windows Defender, herramientas de respuesta y detección de terminales y Microsoft SmartScreen. El cambio ayuda a los atacantes a pasar el malware familiar más allá de los controles que, de otro modo, lo detectarían tempranamente. Los analistas de Recorded Future identificaron un mercado ajetreado de vendedores que ofrecen estos servicios en foros clandestinos, comunidades privadas, plataformas de mensajería, sitios web y redes sociales. Los servicios de cifrado de malware venden Windows Defender, EDR y SmartScreen Bypass.

O1oo1 (Fuente – Recorded Future) Recorded Future dijo en un informe compartido con Cyber ​​Security News que los proveedores avanzados anuncian omisiones de Windows Defender y SmartScreen, funciones de eliminación de antivirus, omisiones de AMSI, seguimiento de eventos para parches de Windows y llamadas directas al sistema. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo desde 15.000 SOC en todo el mundo La publicación Malware Crypter Services vende Windows Defender, EDR y SmartScreen Bypasses a cibercriminales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗