CVE-2025-7771 - Antivirus Evasion Through Legitimate Driver Abuse
Ekoparty Security Conference via YouTube
AI Engineer - Learn how to integrate AI into software applications
Learn the Skills Netflix, Meta, and Capital One Actually Hire For
Overview
AI, Data Science & Cloud Certificates from Google, IBM & Meta — 50% Off
One plan covers every Professional Certificate on Coursera. 50% off Coursera Plus Annual for 10 days only — price increases June 17.
Unlock All Certificates
Aprende sobre una técnica avanzada de evasión de antivirus a través del análisis detallado de un incidente real donde atacantes explotaron la vulnerabilidad CVE-2025-7771 en un driver legítimo para desplegar el ransomware MedusaLocker. Explora paso a paso cómo los ciberdelincuentes utilizaron esta vulnerabilidad para enumerar y evadir completamente la detección de múltiples soluciones antivirus, comprende la efectividad de esta técnica de abuso de drivers legítimos, y descubre las estrategias de mitigación recomendadas por especialistas de Kaspersky. Profundiza en el análisis forense digital y la respuesta a incidentes mientras examinas las tácticas, técnicas y procedimientos utilizados en este ataque sofisticado, presentado por expertos en threat hunting, análisis de malware e ingeniería inversa del Global Emergency Response Team y Global Research and Analysis Team de Kaspersky.
Syllabus
CVE-2025-7771: Antivirus Evasion Through Legitimate Driver Abuse - Ashley Hiram Muñoz
Taught by
Ekoparty Security Conference