Silver Fox использует подписан... Заметка
The Hacker News на русском

Silver Fox использует подписанный Microsoft драйвер WatchDog для развертывания вредоносного ПО ValleyRAT

"Угроза, известная как Silver Fox, была связана с использованием ранее неизвестной уязвимой программы-драйвера, связанной с антивирусом WatchDog, в рамках атаки Bring Your Own Vulnerable Driver (BYOVD), направленной на обезвреживание установленных на скомпрометированных хостах решений безопасности. Уязвимый драйвер в вопросе - это "amsdk.sys" (версия 1.0.600), 64-разрядный, правильно подписанный драйвер устройств ядра Windows"
CdXz5zHNQW_Vczf9xziPK.jpeg