Check Point Research раскрыла технику, которая использует подписанный драйвер для исправления в момент загрузки от самого Microsoft Defender для выполнения произвольных операций с файлами и реестром на уровне ядра в системах Windows, начиная с Windows 7 и заканчивая Windows 11 25H2, без использования уязвимостей в программном обеспечении и без импорта драйвера извне машины.Драйвер, BTR.sys (Boot Time Removal Tool), является