EDR 킬러 해부: 운전자를 넘어

최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음, 비로소 암호화 프로그램을 실행합니다. 또한, ‘Bring Your Own Vulnerable Dr’가 주류를 이루고 있습니다.