ابزار جدید گروه هکری FIN7

یک گروه APT روسی به نام FIN7 که به بیمارستان ها و رستوران ها در آمریکا حمله می کردند ، به تازگی ابزار قدرتمند و پیچیده ای به نام AvNeutralizer را ایجاد نموده اند که با اکسپلویت کردن driver های آسیب پذیر ، دسترسی سطح کرنل را گرفته و می توانند سرویس دفاعی EDR را غیرفعال نمایند. این ابزار از یک packer به نام PackXOR برای مبهم سازی استفاده می کند. همچنین سایر payload‌ های دیگر این گروه از این packer استفاده می کنند.