Lunex 窃密平台滥用 AMD 驱动:BYOVD 让 EDR 全程“失明”
Ontinue 披露 Lunex 恶意软件即服务平台:经 ClickFix 假验证码投递伪造 MSI,借 AMD Radeon PDFWKRNL.sys 驱动(CVE-2023-20598)实施 BYOVD,零化内核回调让安全软件保持运行却失效。
Ontinue 披露 Lunex 恶意软件即服务平台:经 ClickFix 假验证码投递伪造 MSI,借 AMD Radeon PDFWKRNL.sys 驱动(CVE-2023-20598)实施 BYOVD,零化内核回调让安全软件保持运行却失效。