Tin tặc lợi dụng driver Lenovo để 'giết' antivirus ngay trong Windows: Chuyên gia cảnh báo mối đe dọa mới

[Cao Tùng]

Một trình điều khiển (driver) hợp pháp của Lenovo đang khiến giới an ninh mạng lo ngại sau khi các nhà nghiên cứu phát hiện nó có thể bị tin tặc lợi dụng để vô hiệu hóa phần mềm bảo mật ngay từ cấp độ nhân hệ điều hành Windows. Theo nhà nghiên cứu bảo mật Jehad Abudagga, driver BootRepair.sys vốn liên quan tới tiện ích Lenovo PC Manager chứa nhiều điểm yếu nguy hiểm cho phép kẻ tấn công chấm dứt các tiến trình tùy ý trên máy tính, bao gồm cả phần mềm antivirus và EDR. Điều đáng lo ngại...

Đọc bài gốc tại đây