Hackers misbruiken legitieme beveiligingsinstellingen als schuilplaatsen

Hackers maken gebruik van een bestaande functie in Microsoft Defender Antivirus, genaamd 'uitsluitingen', om kwaadaardige bestanden te verbergen voor routinebeveiligingsscans. Deze methode, die beheerdersprivileges vereist, stelt aanvallers in staat om beveiligingstoepassingen actief te houden terwijl ze gerichte mappen en bestandstypen buiten detectie houden. De functie voor uitsluitingen in Defender maakt het mogelijk om specifieke paden, bestandsextensies, processen en IP-adressen uit te sluiten van scans. Dit betekent dat geselecteerde bestanden en netwerkverkeer kunnen worden genegeerd. Voor aanvallers zijn uitsluitingen van paden en extensies bijzonder nuttig. Een paduitsluiting kan e...

https://newsfacts.info/v/6abe5df19878d209244dcb01/hackers-misbruiken-legitieme-beveiligingsinstellingen-als-schuilplaatsen