У ransomware GodDamn нашелся неприятный бонус: для отключения защитного ПО он использует драйвер PoisonX с подписью Microsoft Windows Hardware Compatibility Publisher. Для ИБ-команд и Windows-администраторов это плохая новость безо всякой поэзии: если вредонос получает право работать в ядре, обычный стек endpoint-защиты начинает выглядеть менее убедительно, чем хотелось бы. По данным Dark Reading, за атакой стоит группа Hyadina, которую Symantec связывает с более ранними вымогательскими семействами Monster и Beast...