UIA
  • 2024-12-22【ByPass】绕过EDR系统检测的新型攻击技术
    近日,Akamai安全研究团队披露了WindowsUIAutomation框架的一种新型攻击技术,该技术能够绕过端点检测和响应(EDR)系统检测,引发了广泛的安全担忧。研究发现,攻击者通过诱骗用户运行一个使用UIAutomation的程序,可以实现隐蔽的命令执行,进而窃取敏感数据、重定向浏览器至钓鱼网站等恶意行