دور زدن EDR بااستفاده از MiniFilter

سرویس EDR یا همان Endpoint Detection and Response یکی از قوی ترین سیستم های دفاعی حوزه آنتی ویروس می باشد. Bypass کردن و دور زدن این مکانیزم دفاعی همیشه به عنوان یک چالش برای هکرها محسوب می شود. به تازگی هکرها توانسته اند با آسیب پذیری که برای درایور MiniFilter در ویندوز منتشر شده است ، سرویس EDR را Byoass نمایند. به روز رسانی سرویس ها ، سیستم عامل ها ، درایور ها و ماژول ها علاوه بر پیشگیری از نفوذ می تواند برای مقابله با این گونه تهدیدات نیز موثر باشد.