1
Источник: TG-AM Live. Опубликовано: 25.12.2024 16:05 (+0300); Адрес: https://t.me/anti_malware/19268
ИБ-исследователи убедились, что защитную функцию Windows Defender Application Control (WDAC) можно использовать как инструмент атаки. Разработанный ими метод позволяет с успехом отключить EDR, притом даже в масштабах сети Active Directory.