Die von Angreifern missbrauchten Windows-Treiber
Bedrohungsakteure zielen zunehmend auf reguläre Windows-Treiber ab, um Endpoint-Detection-and-Response-Systeme zu umgehen. Angreifer nutzen vorinstallierte, signierte Treiber auf dem Zielsystem, um erforderliche Berechtigungen zu erlangen. Dieser Ansatz ermöglicht es bösartigem Code, Sicherheitsmaßnahmen effektiver zu umgehen als benutzerdefinierte UEFI-Treiber. Die Ausnutzung von UEFI-Schwachstellen wie dem Pixie-Fehler über ICMP bleibt ein weniger wahrscheinlicher Angriffsvektor. Solche Exploits ermöglichen Code-Ausführung im UEFI vor der Bootloader-Phase, werden jedoch von Angreifern weniger bevorzugt.
Zwei KI-Bots für Spam-Anrufe und Datenschutz
Ein Nutzer erhält täglich 20 Spam-Anrufe und nutzt GrokBot, um Nummern automatisch auf Sperrlisten zu registrieren. Das Tool entfernt diese Nummern laut Aussage effektiv. Ein weiterer Bot namens Privacy Scrubber durchsucht nach verletzten Daten bei Brokern und fordert deren Entfernung.