Akira

近日，據安全公司 GuidePoint Security 報告指出，駭客已經找到方法通過利用合法驅動程式來繞過 Microsoft Defender，進而在 Windows 系統上安裝 Akira 勒索軟體。這一安全漏洞的核心在於一個名為 rwdrv.sys 的驅動程式，該驅動程式原本是 Intel CPU 調試工具 ThrottleStop 所使用的合法元件。 駭客利用 rwdrv.sys 獲取了系統的核心級別訪問權限，隨後載入了一個名為 hlpdrv.sys 的惡意驅動程式。這個惡意驅