BYOVD (Sårbar Drivrutinsinjektion)

Forensiska verktyg: Sysmon DriverView LOLDrivers
MITRE ATT&amp;CK: <a href='https://attack.mitre.org/techniques/T1068 / T1562/001/' target='_blank' rel='noopener noreferrer' class='wiki-mitre-link'> T1068 / T1562.001 ↗
Relevanta Event ID:n: 7045 , 4697

🔍 Kategori: technique 🏷️ Alias: BYOVD, Vulnerable Driver, Kernel Exploit, LOLDrivers ⚖️ Forensisk standard

Teknik där en angripare installerar en legitimt signerad men sårbar drivrutin för att stänga av EDR/antivirus i kernel-läge (Ring 0).

🔬 Forensisk Betydelse & Utredningsmetodik

Syns i Windows Event ID 7045 (New Service Installed) och 4697 med drivrutinsfiler som ofta finns i Microsofts Driver Blocklist.