El actor de amenaza conocido como Silver Fox ha sido identificado como responsable del abuso de un controlador vulnerable previamente desconocido asociado con el anti-malware WatchDog, como parte de un ataque Bring Your Own Vulnerable Driver (BYOVD) destinado a desactivar las soluciones de seguridad instaladas en los hosts comprometidos.El controlador vulnerable en cuestión es "amsdk.sys" (versión 1.0.600), un controlador de dispositivo de kernel de Windows de 64 bits, firmado válidamente.