IT之家 8 月 17 日音信，连年来打单软件挫折愈发放浪，黑客握住升级挫折妙技以确保未必百战不殆受害者电脑。当今安全公司 Sophos 便报说念有黑客组织 RansomHub 诱惑了一种“自带旧版驱动”的打单木马安捷成人，该打单木马自带旧版硬件驱动，在脱手后即会左迁受害者配置驱动，从而让黑客趁人之危，普及打单软件挫折见效能。

IT之家参考叙述获悉，黑客组织在本年 5 月专揽干系器具对安全公司 Sophos 发动了一系列挫折，黑客率先专揽一款名为 EDRKillShifter 的打单木马试图停用 Sophos 的端点珍重门径，但未能见效。

尔后黑客便使用了一款自带旧版驱动的打单木马进行“左迁式”挫折（学名为“自带驱动门径挫折”，99b工厂Bring Your Own Vulnerable Driver），具体来说，即是黑客将受害者配置上的驱动更换为存在罅隙的旧版驱动门径，再专揽驱动罅隙提权后进行进一步操作。

安捷成人

黑客具体挫折花样如下：

家庭乱伦电影

黑客将打单木马注入至受害者配置。

打单木马启动后将解压装配 BIN 驱动文献

一朝驱动门径装配完成，黑客将专揽驱动中已知的罅隙提权。

黑客赢得权限后，便会尝试停用受害者配置上的杀软等处事，以便在莫得烦躁的情况下加密受害者的文献。

安全公司默示，这种“自带旧版驱动式”打单木马的挫折手法解释黑客组织在握住更新他们的器具和本领以绕过现存的珍重步调，这领导安全行业需要时候保抓警惕以叮咛握住变化的威迫。

干系阅读：

《微软 Win10 / Win11 被曝“左迁”零日罅隙：明白已装补丁安捷成人，再行专揽旧罅隙》