Akira黑客利用安全模式禁用EDR窃取数据但未成功加密

Akira勒索软件团伙在近期的攻击中采用了一种新策略，通过进入Windows安全模式来禁用端点检测与响应（EDR）防护工具。该手法使黑客成功窃取了受害者数据，但最终未能执行数据加密操作。这揭示了攻击者在绕过安全机制方面的新尝试，提醒企业需关注安全模式下的防护盲区及数据泄露风险。