Microsoft Defenderのドライバー悪用手法が公開

Windowsに標準搭載されているMicrosoft Defenderの修復用ドライバー「BTR.sys」の内部プロトコルを悪用し、管理者権限からカーネルレベルで任意のファイルやレジストリ操作、セキュリティソフトの削除を行う手法（BTR Reforged）。