Microsoft признала, что сторонний драйвер Netfilter, прошедший через программу совместимости оборудования Windows и получивший сертификацию, содержал вирус. Компания объявила, что расследует этот случай и постарается выяснить, каким образом вредоносная программа умудрилась пройти контроль качества.

Деятельность злоумышленника ограничена игровым сектором, особенно в Китае, и, похоже, не нацелена на корпоративную среду. Его цель — использовать драйвер для подделки своего местоположения, чтобы обмануть систему и играть из любого места. Вредоносная программа также позволяет получить преимущество в играх и, возможно, эксплуатировать других игроков, взломав их учетные записи с помощью обычных инструментов, таких как кейлоггеры.

Этот случай еще раз напоминает о том, что не стоит без крайней необходимости использовать драйверы от сторонних компаний. К сожалению, даже сертификат от самой Microsoft не гарантирует, что вместе с программой вы не запустите в систему кучу вирусов.