Matriz de ameaças: anti-cheats oficiais vs rootkits maliciosos
Criminosos utilizam a desculpa da instalação de anti-cheats para empacotar ataques BYOVD, utilizando drivers antigos assinados para burlar o antivírus no nível mais profundo do sistema operacional.
| Perfil | Assinatura | Privilégio | Ação |
|---|---|---|---|
| Anti-cheat Oficial | Certificado EV WHQL válido | Ring 0 Kernel | Monitoramento seguro de memória |
| Exploits BYOVD | Assinatura antiga com falhas críticas | Ring 0 Kernel | Derruba defesas do Windows pelo kernel |
| Falsos Instaladores | Assinatura nula ou em modo teste | Ring 0 Kernel | Espionagem e furto de contas Steam/Discord |
Ativação de isolamento de memória e remoção de drivers
- Abra Segurança do Windows -> Isolamento de núcleo.
- Habilite a Integridade da memória.
- Ative a Lista de bloqueio de drivers vulneráveis da Microsoft.
- Elimine resíduos com o comando
pnputil /delete-driver oemXX.inf /uninstall /force.