資安威脅趨勢 - 勒索軟體Kasseika濫用防毒軟體停用相關防護機制
勒索軟體Kasseika濫用防毒軟體停用相關防護機制 一、 摘要 資安業者趨勢科技近期揭露名為Kasseika的勒索病毒，其說明駭客為了能讓加密檔案流程順利，採用自帶驅動程式(BYOVD)手法，並濫用義大利防毒軟體TG Soft Virt.IT元件來停止相關遠端防毒運作，以及利用遠端管理工具PsExec取得特殊權限，甚至在目標組織的內網環境中橫向移動。