ランサムウェア「BlackByte」、ウイルス対策ソフトを無力化する攻撃を展開中

Sophosによると、BlackByteの背後にいるグループは、「Windows」のグラフィックユーティリティードライバー「RTCore64.sys」に存在している脆弱性「CVE-2019-16098」を悪用しているという。このドライバーは、グラフィックカードに対する制御を強化してオーバークロックを実行するために一般的に使用されているものだ。 しかし、ユーザーアカウントへのアクセス権限を獲得した攻撃者は、脆弱性を悪用することで任意のメモリーに対する読み書きを実行できるようになるため、特権の昇格や、コードの実行、情報へのアクセスが可能になる。 リサーチャーらはこれを「Bring Your Own Driver」（自らのドライバーを持ち込む）テクニックと表現している。その悪用により攻撃者は、エンドポイントでの検知および対応（EDR）製品、すなわちウイルス対策ソフトウェアで使用されている1000