Exploitation de pilotes signés par Silver Fox pour déployer la porte-trou ValleyRAT

Une nouvelle campagne informatique a été détectée qui exploite des pilotes signés par Microsoft mais vulnérables afin de contourner les protections de sécurité. Cette opération, attribuée par Check Point Research (CPR) au groupe APT Silver Fox, souligne les risques liés à l'exploitation de pilotes Windows signés qui étaient considérés comme sûrs.