Los controladores EnCase utilizados como arma como asesinos de EDR siguen existiendo
El controlador de la herramienta forense estaba firmado con un certificado digital que había caducado hace años, pero que Windows pudo cargar debido a importantes agujeros de seguridad.
Hemos recibido este contenido de ciberseguridad de: DarkReading
Podrás encontrar la noticia original en el enlace que sigue: https://www.darkreading.com/threat-intelligence/encase-driver-weaponized-edr-killers-persist
