SentinelOne: ransomware spegne strumenti di sicurezza nel 48% delle intrusioni 2024, cresce mercato BYOVD per “uccidere” EDR

Da Public Technologies
  • Un’analisi di SentinelOne descrive l’industrializzazione dei tool per disattivare gli EDR tramite driver vulnerabili, ormai integrati nei modelli ransomware-as-a-service.
  • Nel 2024 i ransomware hanno disabilitato strumenti di sicurezza nel 48% delle intrusioni, con tentativi di “accecamento” spesso riusciti.
  • Il report segnala un mercato con prezzi da 300 a 3.000 per Terminator, 4.000-15.000 per AvNeutralizer, più distribuzione a livelli per affiliati.
  • La dinamica competitiva cambia: crew rivali condividono la stessa “supply chain” di killer, con riuso del codice e rilascio di versioni successive.
  • Impatto per i difensori: finestre di reazione più strette, con sequenze d’attacco automatizzate misurate fino a 30 millisecondi per arrivare a SYSTEM.


Disclaimer: This news brief was created by Public Technologies (PUBT) using generative artificial intelligence. While PUBT strives to provide accurate and timely information, this AI-generated content is for informational purposes only and should not be interpreted as financial, investment, or legal advice. SentinelOne Inc. published the original content used to generate this news brief on October 13, 2026, and is solely responsible for the information contained therein.

Capital Com è un provider di servizi di sola esecuzione. Il presente materiale è da ritenersi una comunicazione di marketing e non costituente ricerca o consulenza in materia di investimenti. I pareri riportati su questa pagina non costituiscono una raccomandazione da parte di Capital Com o dei suoi agenti. La Società non rilascia alcuna dichiarazione o fornisce garanzie in merito all'accuratezza o all’esaustività delle informazioni rese. Chiunque agisca sulla base di quanto riportato in questa pagina lo fa avendo piena consapevolezza dei rischi a cui si espone.