Bedrohungs-Matrix: Echte Anti-Cheat-Treiber vs. Kernel-Rootkits
Wettkampf-Titel erfordern Ring-0-Treiber. Angreifer missbrauchen dies durch BYOVD-Angriffe (Bring Your Own Vulnerable Driver), um Antivirenprogramme auf Kernel-Ebene auszuschalten.
| Treiber-Typ | Signaturstatus | Privilegien | Bedrohungsmuster |
|---|---|---|---|
| Offizieller Anti-Cheat | Gültiges WHQL-EV-Zertifikat | Ring 0 Kernel | Überwachung von Speicherintegrität |
| BYOVD-Exploit | Veraltetes, signiertes Zertifikat mit CVE | Ring 0 Kernel | Sabotage von Sicherheitssoftware im Kernel |
| Fake-Turnier-Treiber | Selbstsigniert / Test-Modus | Ring 0 Kernel | Kaperung von Session-Tokens und Passwörtern |
Schutz über Windows-Kernisolierung
- Windows-Sicherheit -> Gerätesicherheit -> Details zur Kernisolierung aufrufen.
- Speicher-Integrität aktivieren.
- Blockierungsliste für gefährdete Microsoft-Treiber auf "Ein" schalten.
- Suspekte Treiber via
pnputil /delete-driver oemXX.inf /uninstall /forceentfernen.