新的惡意軟件利用受信任的Windows驅動程序來解決安全系統 – 這是保持安全的方法

• 中國威脅小組濫用了脆弱的看門狗反對軟件驅動程序，以禁用防病毒軟件和EDR工具
• 攻擊者還利用Zemana反惡意軟件驅動程序（ZAM.EXE），以在窗戶上更廣泛的兼容性
• 研究人員正在敦促IT團隊更新塊列，使用Yara規則並監視可疑活動

已經看到中國黑客狐狸濫用了先前信任的Windows驅動程序，以禁用防病毒保護並在目標設備上部署惡意軟件。

在古老的“帶上自己的脆弱駕駛員”攻擊中被濫用的最新驅動程序稱為看門狗反對軟件，通常是同名安全解決方案的一部分。