CVE-2025-7771 - Antivirus Evasion Through Legitimate Driver Abuse

Aprende sobre una técnica avanzada de evasión de antivirus a través del análisis detallado de un incidente real donde atacantes explotaron la vulnerabilidad CVE-2025-7771 en un driver legítimo para desplegar el ransomware MedusaLocker. Explora paso a paso cómo los ciberdelincuentes utilizaron esta vulnerabilidad para enumerar y evadir completamente la detección de múltiples soluciones antivirus, comprende la efectividad de esta técnica de abuso de drivers legítimos, y descubre las estrategias de mitigación recomendadas por especialistas de Kaspersky. Profundiza en el análisis forense digital y la respuesta a incidentes mientras examinas las tácticas, técnicas y procedimientos utilizados en este ataque sofisticado, presentado por expertos en threat hunting, análisis de malware e ingeniería inversa del Global Emergency Response Team y Global Research and Analysis Team de Kaspersky.