Afd-sys

LONDON (IT BOLTWISE) – Die KI-Angreifer hinter der Kampagne „Dream Job“ locken Beschäftigte aus Rüstungs- und Luftfahrtbereichen mit gefälschten Jobangeboten in manipulierte Downloads. Dahinter steckt eine bislang unbekannte modulare Backdoor, die über einen mehrstufigen Infektionspfad gesteuert werden kann. Entscheidend ist außerdem eine geschlossene Windows-Sicherheitslücke im Treiber AFD.sys, über die die Angreifer SYSTEM-Rechte erlangen konnten. Für […]