⁣🛑 DefendNOT: il malware che si traveste da antivirus e disattiva Microsoft Defender

Scoperto un nuovo strumento dannoso chiamato DefendNOT, progettato per fingere di essere un antivirus legittimo, mentre in realtà disattiva Microsoft Defender, lasciando i sistemi Windows vulnerabili a ulteriori infezioni.

Il tool si presenta con una GUI ingannevole, come se fosse un software di sicurezza autentico, ma opera in background per modificare i criteri di gruppo e le impostazioni del registro, disattivando il vero antivirus di Microsoft. Una volta attivo, può facilitare l’installazione di malware aggiuntivi come ransomware, stealer e backdoor.

Il malware è stato individuato in circolazione su forum underground, venduto come parte di toolkit per cybercriminali.

#Malware #DefendNOT #MicrosoftDefender #Cybersecurity #FakeAntivirus #Infosec #WindowsSecurity #Ransomware

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup