El propio controlador de Microsoft Defender se puede utilizar como arma para eliminar el software de seguridad en el arranque

Lectura rápida

Check Point Research ha revelado una técnica que utiliza el propio controlador de corrección de tiempo de arranque legítimamente firmado de Microsoft Defender para realizar operaciones arbitrarias de registro y archivos a nivel de kernel en sistemas Windows que van desde Windows 7 hasta Windows 11 25H2, sin explotar fallas de software ni controladores importados desde fuera de la máquina. El conductor, BTR.sy

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.