RansomHub, l'un des principaux groupes de ransomware au monde, développe et utilise un outil intitulé “EDRKillShifter”. L'objectif de ce malware : perturber voire désactiver les logiciels d'Endpoint Detection and Response (EDR) des entreprises. L'outil malveillant est également utilisé par d'autres cybercriminels, liés aux groupes Medusa, Play et BianLian.

HarfangLab, éditeur d'un logiciel EDR, a bouclé une série A de 25 millions d'euros auprès de Crédit Mutuel Innovation. Grâce à cette nouvelle opération, la jeune pousse ambitionne d'exporter sa solution de détection et de blocage des cyberattaques en Europe. Son logiciel est aujourd'hui déployé sur plus de 800 000 endpoints.