Lühidalt: GodDamn’i lunavara kasutab PoisonX-draiverit, et lülitada tuuma tasandil välja turvalahendused, ning seda hinnatakse Beast’i lunavara rebrändinguks.
Uus lunavaraperekond nimega GodDamn kasutab PoisonX-tuumadraiverit, et deaktiveerida turvatarkvara ja hoida sel moel kaitsemeetmetest kõrvale. Symanteci ohuotsingumeeskond dokumenteeris esimesed teadaolevad juhtumid looduses alates 21. maist 2026.
Küberturvalisuse teadlased on tuvastanud uue lunavaraperekonna GodDamn, mis kasutab turvatarkvara neutraliseerimiseks PoisonX-tuumadraiverit. See on selle rühmituse strateegia keskne element lõpp-punktide tuvastussüsteemidest kõrvalehoidumiseks.
Symanteci ohuotsingumeeskond on dokumenteerinud selle pahavara esimesed avalikud juhtumid alates 21. maist 2026. Lunavara liigitatakse juba tuntud Beast’i lunavaraperekonna rebrändinguks. Tuumadraiveri kasutamine võimaldab ründajal deaktiveerida süsteemitasandi kaitsemeetmed enne krüpteerimisrutiinide käivitamist.
CISO-de jaoks karmistab see märkimisväärselt nõudeid lõpp-punktide turvaarhitektuurile: tuuma tasandi ründed ja draiveripõhised rünnakud eeldavad lisaks traditsioonilisele signatuuripõhisele tuvastamisele ka tuuma terviklikkuse tagamise meetmeid ja käitumispõhist jälgimist sügavamatel süsteemitasanditel. GodDamn’i võime väljalülitada väljakujunenud kaitsevahendeid rõhutab ühtlasi vajadust mitmekihiliste kaitsemehhanismide ja varutuvastusmehhanismide järele, mis toimivad sõltumatult vaikimisi deaktiveeritud turvatarkvarast.
Allikas: thehackernews.com · Avaldatud 9. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.