Matriz de amenazas: anti-cheat de kernel frente a rootkits falsos
El software competitivo requiere controladores Ring 0. Los ciberdelincuentes aprovechan instaladores fraudulentos para distribuir técnicas BYOVD (Bring Your Own Vulnerable Driver) que desactivan defensas a nivel de kernel.
| Tipo de controlador | Estado de firma digital | Nivel de privilegio | Impacto en seguridad |
|---|---|---|---|
| Anti-cheat comercial legítimo | Firma EV WHQL válida de Microsoft | Ring 0 (Modo kernel) | Monitorización legítima de memoria |
| Ataque BYOVD | Certificados antiguos con CVEs conocidos | Ring 0 (Modo kernel) | Desactiva antivirus desde el kernel |
| Anti-cheat falso de torneos | Certificados autofirmados | Ring 0 (Modo kernel) | Robo de credenciales y troyano de acceso remoto |
Mitigación mediante aislamiento de núcleo en Windows
- En Seguridad de Windows, abra Aislamiento del núcleo.
- Active Integridad de memoria (HVCI).
- Active la Lista de bloqueo de controladores vulnerables de Microsoft.
- Desinstale controladores sospechosos mediante PowerShell (
pnputil /delete-driver).