Специалисты компании GuidePoint Security выявили уязвимость в легитимном драйвере rwdrv.sys, который применяется утилитой Intel для настройки процессоров. Эксперты обнаружили, что через этот драйвер возможно установить на компьютер вирус-вымогатель Akira.
Злоумышленники, получив доступ к драйверу, изменяют реестр Windows, что позволяет им отключить встроенный антивирус «Защитник Windows». Таким образом, они могут установить на компьютер жертвы Akira или другое вредоносное ПО. Подобные атаки начались в июле, и эксперты уже сообщили об этой проблеме в Microsoft.
Специалисты по безопасности рекомендуют владельцам компьютеров регулярно обновлять операционную систему и использовать дополнительное антивирусное программное обеспечение, помимо «Защитника Windows». В конце июля авторы PC World также рекомендовали отключать компьютер от сети во время грозы из-за опасности высоковольтных разрядов, которые могут повредить ПК через силовые кабели.