Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Microsoft, kurumsal ortamlarda yaygın olarak kullanılan SharePoint, OneDrive ve Dropbox gibi meşru dosya barındırma hizmetlerini bir savunma kaçınma taktiği olarak kötüye kullanan siber saldırı kampanyaları konusunda uyarıyor.
ToddyCat olarak bilinen gelişmiş kalıcı tehdit (APT) aktörü, veri hırsızlığı için tasarlanmış yeni bir dizi kötü amaçlı araçla ilişkilendirildi ve bilgisayar korsanlığı ekibinin taktikleri ve yetenekleri hakkında daha derin bir içgörü sunuyor.