TALKINGEBN

|-------------------| TALKINGBEN : --- 피해자 시스템에서 권한 상승을 먼저 수행하는 BootKit 악성코드입니다. NtTraceEvent와 AMSI메모리 버퍼 스캐너 패치를 사용하여 Windows Defender를 우회하고, 탐지되지 않은 채 페이로드를 로드합니다. 그런 다음 간접 시스템 콜indirect syscalls을 사용하여 페이로드를 메모리에 쓰고 EDR과 AV를 회피하면서 실행한 후 권한 상승을 획득합니다대부분 토큰 조작으로 구현될 예정. 권한 상승을 획득한 후 서명된...