㈜아울시스템즈

게시글 주소   https://www.dailysecu.com/news/articleView.html?idxno=164701

메두사 랜섬웨어 조직, 도난 인증서로 서명된 악성 드라이버 악용해 보안 우회 공격 (데일리시큐 2025.03.23)

“BYOVD 방식이 매우 위협적인 이유, 운영체제가 서명된 드라이버를 신뢰하는 구조를 악용하기 때문”

메두사(Medusa) 랜섬웨어 서비스형(RaaS) 운영자들이 도난된 인증서로 서명된 악성 드라이버를 활용해 엔드포인트 보안 솔루션을 우회하는 정교한 공격 수법을 사용하고 있는 것으로 나타났다.

- 이하 생략 -

(기사원문보기)