Компания Check Point Research раскрыла метод, который использует собственный законно подписанный драйвер восстановления во время загрузки Microsoft Defender для выполнения произвольных операций с файлами и реестром на уровне ядра в системах Windows, начиная с Windows 7 до Windows 11 25H2, без каких-либо уязвимостей программного обеспечения и без импорта драйверов из-за пределов машины. Драйвер BTR.sys (средство удаления времени загрузки) представляет собой
