EDR無効化 – TokyoBlackHatNews

cyberpress.org 2026年7月1日 15:07

ランサムウェア攻撃者が署名済みWindowsドライバを悪用してセキュリティソフトを無効化

防御回避は、高度なサイバー侵害において最も重大な段階の一つとして、静かに地位を確立してきました。エンドポイント保護が突破しにくくなるにつれ、攻撃者は隠れることをやめ、防御機能そのものを無効化する方向へと戦術を転換しました。近年の多くのランサムウェア攻撃では、アンチウイルス（AV）およびエンドポイント検知・応答（ED

cyberpress.org 2026年4月3日 16:46

Qilinランサムウェアが悪意のあるDLLを使用してほぼすべてのEDRソリューションを無効化

Qilinランサムウェアグループは、300以上のエンドポイント検出・応答（EDR）ソリューションを無効化できる高度で複数段階の感染チェーンを展開しており、ランサムウェア実行前にセキュリティツールを事実上盲目化させています。攻撃は古典的なDLLサイドローディング技法で始まります。正規のWindowsアプリケーションが

gbhackers.com 2026年4月3日 14:14

Qilin ランサムウェアが悪意あるDLLを展開してほとんどのEDR防御を無効化

Qilin ランサムウェアグループは、300以上のエンドポイント検出・応答（EDR）ソリューションを標的にして無効化する高度に洗練された感染チェーンを開発しました。ディフェンダーが行動検出能力を向上させるにつれて、攻撃者は侵害の初期段階でディフェンス層そのものを標的にするようになっています。悪意ある「msimg