Руткит SakDriver скрывает команды в системном реестре Windows

Руткит SakDriver скрывает команды в системном реестре Windows
Новый руткит SakDriver использует легитимный механизм уведомлений об изменениях в реестре Windows для скрытой коммуникации с атакующими. Вредоносный драйвер привлек внимание независимых исследователей после публикации в соцсети X.
Сдаётся рекламное место

Руткит SakDriver маскируется под агент Cobalt Strike и ослепляет систему защиты Windows

Руткит SakDriver маскируется под агент Cobalt Strike и ослепляет систему защиты Windows
Cobalt Strike представляет собой коммерческий инструмент для тестирования защищённости. Пентестеры используют его для имитации действий злоумышленников и проверки устойчивости инфраструктуры к атакам.