Защитные решения не панацея: серия кибератак с уничтожением локальных агентов

В 2024 году в ходе исследования инфраструктуры заказчиков мы обнаружили сразу несколько образцов ядерных руткитов под Windows, которые были главным образом предназначены для отключения EDR/XDR-решений. Мы также обнаружили растущий спрос на подобные вредоносы со стороны злоумышленников на закрытых форумах. В докладе мы расскажем об имплантах, созданных специально для обхода защиты. Поговорим про угрозу со стороны разработчиков-наемников, расширяющих список атакуемых продуктов, и самое важное — про то, как мы можем обнаруживать такие атаки и защищаться от них.