Çin bağlantılı siber suç grubu SilverFox, bir Japon endüstriyel üretim şirketine yönelik saldırısında üç farklı sürücü kullandı. Grup, BYOVD (Bring Your Own Vulnerable Driver) tekniğiyle sistem çekirdeğine erişirken, ValleyRAT uzaktan erişim truva atını kalıcı olarak yerleştirdi.
Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, güvenlik yazılımlarını devre dışı bırakmak için PoisonX çekirdek sürücüsünü kullanıyor. Symantec'in raporuna göre GodDamn, daha önce görülen Beast fidye yazılımının yeniden markalaşmış bir versiyonu.
Microsoft tarafından imzalanmış bir çekirdek sürücüsünü silah olarak kullanan 'GodDamn' fidye yazılımı, ABD'deki şirketlere yönelik saldırılarda güvenlik yazılımlarını devre dışı bırakıyor. Saldırganlar, 'Bring Your Own Vulnerable Driver' (BYOVD) tekniğiyle sistemlere sızıp savunmaları aşıyor.