انتشار بدافزار kill-floor

به تازگی بدافزاری با نام kill-floor.exe منتشر شده است که با بارگزاری درایوری از آنتی ویروس Avast که یک درایور برای شناسایی Rootkit ها می باشد، ابتدا سطح دسترسی کرنل گرفته سپس مکانیزم های امنیتی و دفاعی مانند EDR را Bypass و فعالیت های مخرب را انجام می دهد. بدافزار ابتدا درایور آسیب پذیر را با نام ntfs.bin بر روی سیستم قربانی بارگزاری می کند. هش مربوط به این فایل a179c4093d05a3e1ee73f6ff07f994aa می باشد

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما