Недавние исследования в области кибербезопасности выявили новое доказательство концепции под названием 'BigDiskBuster', которое создает уязвимость в системе обнаружения вирусов Microsoft Defender. Хотя эта техника не является полноценным 'убийцей' систем EDR (Endpoint Detection and Response), она позволяет злоумышленникам эффективно блокировать обновления антивирусного программного обеспечения, оставляя его в рабочем состоянии.

Суть 'BigDiskBuster' заключается в том, что во время нормальной работы Microsoft Defender создается невидимый разрыв в обнаружении вредоносного ПО. Это означает, что даже если антивирус продолжает функционировать, он не сможет обнаруживать некоторые угрозы, что ставит под угрозу безопасность систем, использующих данное программное обеспечение.

Техника не требует эксплуатации уязвимостей, что делает ее особенно опасной. Злоумышленники могут использовать эту методику для маскировки своих действий, оставаясь незамеченными в течение длительного времени. Это создает серьезные риски для организаций, полагающихся на Microsoft Defender для защиты своих систем.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям обновлять свои антивирусные решения и следить за последними новостями в области безопасности, чтобы минимизировать риски, связанные с новыми угрозами. 'BigDiskBuster' подчеркивает важность комплексного подхода к киберзащите, который включает в себя не только использование антивирусов, но и другие меры безопасности.

В условиях постоянно меняющегося ландшафта киберугроз, организациям необходимо быть на чеку и готовыми к адаптации своих защитных стратегий. Несмотря на то, что Microsoft Defender остается популярным выбором среди пользователей, важно помнить, что никакое программное обеспечение не может гарантировать абсолютную безопасность без постоянного обновления и мониторинга.

Источник новости:
Dark Reading

Читать полностью