Експерти з кібербезпеки виявили новий спосіб, яким хакери обходять захист Microsoft Defender, щоб встановити вірус-вимагач під назвою Akira. Цей метод використовує вразливість у драйвері rwdrv.sys, який є частиною програми ThrottleStop для налаштування процесорів Intel. Зловмисники, використовуючи цю вразливість, отримують доступ до ядра операційної системи, щоб завантажити свій шкідливий драйвер hlpdrv.sys. Цей шкідливий драйвер вимикає захисні […]