Бывший сотрудник Microsoft выложил еще один инструмент против Defender. На этот раз антивирус не выключают — ему просто не дают обновиться. 👀

Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал BigDiskBuster.

Когда Defender начинает обновлять платформу или сведения об угрозах, программа временно забивает свободное место на системном диске. Обновлению некуда записывать файлы, оно падает, место снова освобождается — и инструмент ждет следующую попытку. Сам Defender при этом остается включенным.

Насери утверждает, что метод работает на всех поддерживаемых Windows, но независимой проверки этого заявления пока нет. Сам автор признает, что код еще сырой.

На 24 сентября у BigDiskBuster нет отдельного CVE и патча Microsoft. В реальных атаках его пока тоже не замечали.

А вот три предыдущих инструмента Nightmare Eclipse — BlueHammer, RedSun и UnDefend — после публикации действительно начали использовать злоумышленники.

https://anonhaven.com/news/bigdiskbuster-blokiruet-obnovleniya-microsoft-defender/

@Anonhaven | anonhaven.com➡