Check Point Research-ը բացահայտել է մի տեխնիկա, որն օգտագործում է Microsoft Defender-ի օրինականորեն ստորագրված boot-time remediation driver-ը` Windows 7-ից մինչև Windows 11 25H2 համակարգերում միջուկի մակարդակի ֆայլերի և ռեեստրի կամայական գործողություններ կատարելու համար՝ առանց ծրագրային թերության շահագործման և առանց սարքի դրսից ներմուծված դրայվերի: Վարորդը՝ BTR.sys (Boot Time Removal Tool), ա
