Matrice des menaces : vrais pilotes anti-triche vs rootkits de noyau
Les jeux modernes s exécutent au niveau Ring 0 du noyau. Les cybercriminels tirent parti de ce modèle pour déployer des attaques BYOVD (utilisation de pilotes légitimes mais vulnérables) neutralisant les antivirus.
| Profil de pilote | Signature numérique | Niveau de privilèges | Risque pour la sécurité |
|---|---|---|---|
| Anti-triche officiel | Certificat EV WHQL Microsoft | Ring 0 Noyau | Surveillance légitime des processus |
| Attaque BYOVD | Pilote ancien avec faille critique | Ring 0 Noyau | Neutralisation directe des logiciels de sécurité |
| Faux anti-triche | Certificat auto-signé | Ring 0 Noyau | Vol de tokens Discord/Steam et contrôle distant |
Procédure d isolation du noyau sous Windows
- Ouvrez Sécurité Windows -> Sécurité des appareils -> Isolation du noyau.
- Activez l Intégrité de la mémoire (HVCI).
- Activez la Liste de blocage des pilotes vulnérables de Microsoft.
- Supprimez les pilotes résiduels indésirables avec la commande :
pnputil /delete-driver oemXX.inf /uninstall /force