CVE-2025-7771: Обход антивируса через уязвимость легального драйвера

Докладчик исследует реальный инцидент, в котором атакующий использовал уязвимость легитимного драйвера, чтобы выявить установленные продукты антивирусной защиты, обойти их и развернуть шифровальщика MedusaLocker. В докладе рассказано, как была обнаружена эта уязвимость, как устроена техника атаки и как защищаться от подобных атак.
Мероприятие: EkoParty
ЗАПИСЬ ВЫСТУПЛЕНИЯ