Вебинар: Плагин bootkitmon для DRAKVUF. Обнаружение буткитов с помощью PT Sandbox

👾 Чтобы долго оставаться незамеченными в системе, злоумышленники используют руткиты ― вредоносные драйверы, позволяющие, например, скрывать присутствие троянов. Но кроме них в арсенале атакующих есть вредоносное программное обеспечение более низкого уровня ― буткиты, которые позволяют не только загрузить руткиты в обход доступных на уровне пользователя механизмов защиты (и тем самым обмануть операционную систему), но и закрепиться в целевой системе. Поэтому важно понимать, как предотвратить установку такого опасного инструмента. 🎙 На вебинаре, который пройдет 8 ноября в 14:00, наши эксперты расскажут о плагине bootkitmon для DRAKVUF, который мы разработали, чтобы детектировать низкоуровневое ВПО с помощью PT Sandbox. Кроме того, теперь можно выполнять анализ не только при использовании виртуальной машины, но и после ее перезагрузки. 🔗 Зарегистрироваться на бесплатный вебинар можно по ссылке: #PositiveWebinars