Silver Fox APT濫用微軟簽署的驅動程式，入侵Windows植入ValleyRAT木馬

資安公司Check Point研究人員揭露，駭客組織Silver Fox APT在近期攻擊活動中，利用一款由微軟簽署，卻未列入任何封鎖清單的WatchDog Antimalware驅動程式，繞過Windows10與11的安全機制，進一步關閉防毒與EDR等防護工具，最後植入遠端存取木馬ValleyRAT。