یک کمپین مخرب جدید از درایور قانونی اما قدیمی و آسیب‌پذیر Avast Anti-Rootkit برای فرار از شناسایی و کنترل سیستم هدف با غیرفعال‌سازی اجزای امنیتی استفاده می‌کند.
بدافزاری که درایور را دراپ می‌کند، گونه‌ای از AV Killer از خانواده خاصی است. این فهرست دارای ۱۴۲ نام برای فرآیندهای امنیتی از فروشندگان مختلف است. از آنجایی که درایور می‌تواند در سطح کرنل کار کند، دسترسی به بخش‌های حیاتی سیستم عامل را فراهم می‌سازد و به بدافزار اجازه می‌دهد تا فرآیندها را خاتمه دهد. محققان امنیتی شرکت امنیت سایبری Trellix اخیراً حمله جدیدی را کشف کرده‌اند که از رویکرد bring-your-own-vulnerable-driver (BYOVD) با نسخه قدیمی درایور آنتی‌روت‌کیت جهت متوقف‌سازی محصولات امنیتی در یک سیستم هدفمند استفاده می‌کند.
https://www.bleepingcomputer.com/news/security/hackers-abuse-avast-anti-rootkit-driver-to-disable-defenses/
