- Alertas
- Hits: 10
Controladores maliciosos del kernel de Windows utilizados en los ataques de ransomware BlackCat.
![]() |
Grupo de ransomware ALPHV (también conocido como BlackCat) ha sido observado utilizando controladores maliciosos firmados del kernel de Windows para evadir la detección por parte de software de seguridad durante los ataques. El controlador detectado por Trend Micro es una versión mejorada del malware conocido como 'POORTRY', que Microsoft, Mandiant, Sophos y SentinelOne identificaron en ataques de ransomware a finales del año pasado. |