Cadeia de exploits 0-Day para contornar o ELAM do Windows à venda
Dark Web7h atrás
Apenas para fins informativos.
Preço: US$ 5.000 pelos dois exploits
O autor afirma estar vendendo dois exploits 0-day alegadamente funcionais direcionados ao ELAM (Early Launch Anti-Malware) — um mecanismo do Windows responsável pela verificação inicial de drivers durante a inicialização do sistema operacional.
Segundo o vendedor, a cadeia de exploits inclui:
- Parte 1: ELAM Kill Switch Desativação completa ou contorno do mecanismo ELAM.
- Parte 2: Driver Classification Exploit Manipulação da classificação de drivers, permitindo que o sistema aceite um driver potencialmente malicioso como legítimo.
O autor afirma que essa cadeia permite contornar restrições de segurança do kernel durante a fase de inicialização do Windows e potencialmente alcançar execução de código em Ring 0 (o nível mais privilegiado de execução de código na arquitetura de processador x86/x64).
Se explorada com sucesso, essa cadeia de ataques poderia potencialmente permitir que um atacante interferisse no processo de verificação de drivers no início da inicialização do Windows, criando condições para a execução encoberta de código malicioso no nível do kernel e dificultando a detecção por ferramentas de segurança.
Na discussão, o vendedor menciona especificamente Microsoft Defender, Sophos e Avast como produtos que usam ELAM.
Fornecedor
Produto