Malware · 181 giorni fa

msimg32.dll di Qilin disabilita oltre 300 driver EDR per nascondere l'attività ransomware

Il ransomware Qilin utilizza una DLL malevola chiamata msimg32.dll come parte di una catena di infezione multi-stage progettata per disabilitare i sistemi di endpoint detection and response (EDR). Questo payload termina oltre 300 driver EDR di quasi tutti i vendor, non solo per rimuovere la protezione ma anche per sopprimere la raccolta di telemetria e la visibilità forense. Impiega la manipolazione di oggetti kernel, l'offuscamento della gestione delle eccezioni strutturate (SEH/VEH) e bypass di API/syscall per eludere il rilevamento e ostacolare la risposta agli incidenti.

Cronologia

• 2 apr Segnalato da Talos Intelligence

Fonti

1 fonte che coprono questa storia

• Talos Intelligence 2 apr

  Qilin EDR killer infection chain

  This blog provides an in-depth analysis of the malicious “msimg32.dll” used in Qilin ransomware attacks, which is a multi-stage infection chain targeting EDR systems.

Entità

• Qilin ransomware

Part of the PlainSec briefing for 2026-04-02

Editions

• Briefing for 2026-04-02

Storie correlate

• CrystalX MaaS Combina RAT, Stealer e Prankware in un Servizio a Livelli
• Varianti di BPFDoor a livello kernel eludono il rilevamento nelle infrastrutture telecom
• Aggiornamento sulla campagna VenomStealer