The Hacker News на русском
Подписаться
Silver Fox использует подписанный Microsoft драйвер WatchDog для развертывания вредоносного ПО ValleyRAT
"Угроза, известная как Silver Fox, была связана с использованием ранее неизвестной уязвимой программы-драйвера, связанной с антивирусом WatchDog, в рамках атаки Bring Your Own Vulnerable Driver (BYOVD), направленной на обезвреживание установленных на скомпрометированных хостах решений безопасности.
Уязвимый драйвер в вопросе - это "amsdk.sys" (версия 1.0.600), 64-разрядный, правильно подписанный драйвер устройств ядра Windows"