Команда Symantec виявила нову програму-вимагач GodDamn, яка атакує корпоративні мережі. Цей шкідливий софт є модифікацією вірусів Beast та Monster від хакерської групи Hyadina. Під час атак зловмисники спочатку отримують віддалений доступ до інфраструктури, після чого використовують утиліти для збору паролів із браузерів та системних сховищ Windows.

Головна особливість інцидентів — застосування техніки BYOVD. Хакер завантажує в систему легітимний, але вразливий драйвер ядра PoisonX, який має офіційний цифровий підпис Microsoft. Через цей дефект зловмисники отримують найвищі привілеї в операційній системі та примусово вимикають процеси антивірусів та систем EDR перед початком масового шифрування файлів.