CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys의 임의 프로세스 종료 Tower of FantasyHotta Studio / Perfect World에 포함되어 배포되는 서명된 커널 모드 안티치트 드라이버 GameDriverX64.sys는 권한이 없는 일반 로컬 사용자 가 PPL로 보호된 안티바이러스/EDR 서비스를 포함한 임의의 프로세스를 종료 할 수 있게 한다. 이는 랜섬웨어 운영자들이 찾는 유형의 프리미티브이며, 실제 환경에서 Interlock 작전에 의해 BYOVD EDR-killer로 적극적으로 악용되고...