Bewaking van het Windows-gebeurteniskanaal Security identificeerde mislukte pogingen om een bevoorrechte bewerking uit te voeren tijdens een reeks stuurprogrammawijzigingen en -updates.

De gebeurtenissen betroffen de Windows-bevoegdheid SeLoadDriverPrivilege en werden waargenomen op twee verschillende apparaten.

Locatie van de gebeurtenis

Locatie: EventChannel

Kanaal: Security

De gedetecteerde gebeurtenissen kwamen uit het Windows Security-gebeurteniskanaal en hadden betrekking op bevoorrechte bewerkingen op de getroffen apparaten.

Oorzaak van de gebeurtenissen

De gebeurtenissen werden gegenereerd door mislukte pogingen om met SeLoadDriverPrivilege een bevoorrechte bewerking uit te voeren.

De fouten traden op tijdens meerdere driverwijzigingen en -updates op twee afzonderlijke apparaten.

Het driveronderhoud vormde daarom de operationele context voor de mislukte bevoorrechte bewerkingen die in de beveiligingsgebeurtenissen werden waargenomen.

Waarom de activiteit werd gedetecteerd

Herhaaldelijk mislukte bevoorrechte bewerkingen kunnen een merkbare verandering in de activiteit van beveiligingsgebeurtenissen veroorzaken.

In dit geval werden tijdens de stuurprogrammawijzigingen en -updates meerdere gerelateerde gebeurtenissen gegenereerd, die het door de bewaking geïdentificeerde patroon vormden.

De verstrekte informatie koppelt de gebeurtenissen aan driveronderhoud en niet aan een bevestigde kwaadaardige bewerking.

Onderzoekscontext

De relevante onderzoekscontext is het verband tussen de mislukte bevoorrechte bewerkingen en de driverwijzigingen op de twee apparaten.

Door de gebeurtenissen samen te bekijken, kan worden vastgesteld dat de fouten met SeLoadDriverPrivilege optraden tijdens meerdere driverwijzigingen en -updates.

Conclusie

De anomalie in het Windows-gebeurteniskanaal Security werd veroorzaakt door mislukte pogingen om een bevoorrechte bewerking met SeLoadDriverPrivilege uit te voeren.

De activiteit vond plaats tijdens meerdere driverwijzigingen en -updates op twee verschillende apparaten en bood de context die nodig was om de gedetecteerde beveiligingsgebeurtenissen te verklaren.