Злоумышленники с правами администратора нашли три способа обхода EDR и AMSI через Windows Bind Links. Узнайте, как техники File-Binding, Process-Binding и Silo-Binding маскируют вредоносное ПО под доверенные файлы, и почему Microsoft считает угрозу низкой, а Bitdefender — критической. У злоумышленников, уже имеющих права администратора на машине с Windows, появились новые способы обходить защиту конечных точек без эксплуатации уязвимого драйвера или модификации доверенных бинарных файлов. Исследователи...