网站首页
编程语言
数据库
系统相关
其他分享
编程问答
UIA
2024-12-22
【ByPass】绕过EDR系统检测的新型攻击技术
近日,Akamai安全研究团队披露了WindowsUIAutomation框架的一种新型攻击技术,该技术能够绕过端点检测和响应(EDR)系统检测,引发了广泛的安全担忧。研究发现,攻击者通过诱骗用户运行一个使用UIAutomation的程序,可以实现隐蔽的命令执行,进而窃取敏感数据、重定向浏览器至钓鱼网站等恶意行