انتشار بدافزار void killer

به تازگی بدافزاری به نام VOID KILLER منتشر شده است که علاوه بر windows defender ماکروسافت ، ۵۰ آنتی ویروس و EDR دیگر را نیز Bypass و غیر فعال کرده است. این بدافزار ابتدا یک درایور sign شده آسیب پذیر را بر روی سیستم قربانی نصب می کند سپس با اکسپلویت کردن آن دسترسی kernel گرفته و در نهایت نیز آنتی ویروس را kill می کند.