DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Cyber-attaques / fraudes

Menace des EDR Killers : La nouvelle réalité de la cybersécurité

  • 19 septembre 2024
  • 3 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Les attaquants emploient des « EDR killers » pour désactiver les antivirus et EDR, facilitant les intrusions invisibles. Le groupe RansomHub utilise ce stratagème via un modèle RaaS pour cibler les entreprises.

Dans le paysage de la cybersécurité, les attaquants développent aujourd’hui des outils spécialisés pour contourner les protections comme les antivirus et les EDR (Endpoint Detection and Response).

Ces « EDR killers » sont conçus pour désactiver ces solutions, empêchant ainsi la détection des activités malveillantes. Ces outils, tels que EDRKillShifter et d’autres, exploitent les failles des systèmes de sécurité en manipulant des services critiques ou en modifiant des processus afin de rendre l’intrusion invisible.

Cette évolution dans les méthodes d’attaque est une menace sérieuse pour les entreprises, car elle expose les réseaux à des attaques prolongées sans alerte préalable. Cette tendance reflète un effort des cybercriminels pour élever leur niveau de sophistication, en ciblant spécifiquement les couches de défense avant de déployer des logiciels malveillants plus destructeurs.

RansomHub : un acteur majeur

RansomHub est un exemple marquant de cette approche, opérant comme un service de ransomware-as-a-service (RaaS) qui a acquis une grande notoriété en 2024. RansomHub propose ses services à d’autres cybercriminels via un modèle d’abonnement, ce qui étend la portée et l’impact de leurs opérations.

Le groupe cible principalement des entreprises en Amérique du Nord et en Europe, utilisant une combinaison de techniques pour obtenir des accès non autorisés via des failles de sécurité comme des connexions RDP mal sécurisées, des VPN vulnérables, ou du phishing.

RansomHub se distingue par sa capacité à déployer des outils de désactivation des EDR et antivirus avant de lancer ses attaques de ransomware. Cela leur permet de prendre le contrôle des systèmes avec peu de chances d’être détectés par les solutions de sécurité traditionnelles.

Techniques d’attaque utilisées

Le groupe RansomHub s’appuie largement sur des techniques telles que le Bring Your Own Vulnerable Driver (BYOVD). Cette méthode consiste à introduire un pilote légitime mais vulnérable, qui est ensuite exploité pour obtenir des privilèges élevés sur la machine cible.

Ce pilote, bien que signé numériquement, présente des faiblesses que les attaquants utilisent pour désactiver les solutions de sécurité comme les EDR. Une fois les protections neutralisées, les attaquants peuvent déployer des ransomwares ou d’autres malwares avec peu de risques d’être détectés.

Un autre outil utilisé par RansomHub est AuKill, qui est conçu pour interagir avec les pilotes vulnérables et aider à désactiver les protections système. Cette technique est particulièrement redoutable car elle utilise des pilotes qui sont normalement considérés comme sûrs par les systèmes de sécurité, exploitant ainsi les failles internes du système.

Méthodes de mitigation

Pour contrer ces techniques sophistiquées, les organisations doivent adopter des stratégies de surveillance avancées. Une solution consiste à analyser en temps réel les comportements suspects, comme l’écriture de pilotes dans des répertoires temporaires ou des tentatives de désactivation des services critiques.

Une surveillance rigoureuse des modifications de processus et des privilèges utilisateurs peut également fournir des indices sur l’utilisation de techniques BYOVD.

En cas de détection de telles activités, il est impératif d’isoler immédiatement les systèmes compromis pour éviter toute propagation du malware. Une réponse rapide est essentielle pour limiter les dégâts.

En parallèle, des mesures préventives telles que la mise à jour régulière des pilotes et l’implémentation de solutions de sécurité capables de détecter les manipulations de pilotes sont nécessaires pour réduire les risques.

Présentation d’Intel471

Intel471 est une entreprise spécialisée dans la collecte de renseignements sur les cybermenaces, offrant des insights détaillés sur les tactiques, techniques et procédures (TTP) utilisées par les groupes cybercriminels.

La société suit de près des groupes comme RansomHub, fournissant des informations exploitables aux entreprises pour anticiper et contrer les attaques. Les solutions d’Intel471 sont conçues pour aider les entreprises à mieux comprendre l’environnement des menaces, en se concentrant sur la détection précoce des comportements malveillants et en permettant une défense proactive contre les attaques complexes.

Leur approche basée sur le renseignement cybercriminel permet aux organisations de rester au fait des menaces émergentes et de renforcer leurs défenses.

Pour en savoir plus

Hunting for RansomHub and antivirus killers

Threat actors always seek new techniques and tools that make it easier to infiltrate an environment, persist, and perform malicious activity. One of the obstacles…

Lire la suite sur Intel 471
Hunting for RansomHub and antivirus killers

(Re)découvrez également:

La plupart des attaques de ransomware se produisent entre 1 h et 5 h du matin

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • antivirus
  • BYOVD
  • EDR
  • RaaS
  • ransomware
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
    • 03.09.25
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
    • 03.09.25
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
    • 02.09.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
    • 02.09.25
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
    • 02.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.