Foi identificada uma técnica de prova de conceito, denominada BigDiskBuster, que pode criar uma lacuna silenciosa na detecção de vírus no Microsoft Defender, enquanto o serviço é executado normalmente, sem a necessidade de um exploit. Essa técnica não é um mata-EDR, mas pode causar problemas significativos na segurança.
Detalhes Técnicos
A técnica BigDiskBuster permite que o Microsoft Defender continue em execução enquanto bloqueia atualizações.
Isso pode criar uma lacuna na detecção de ameaças, permitindo que malware passe despercebido.
A técnica não requer um exploit para ser executada, o que aumenta sua perigosidade.
O impacto pode ser significativo, especialmente em ambientes onde a segurança é crucial.
Recomendações
Verificar regularmente as atualizações do Microsoft Defender.
Implementar medidas adicionais de segurança para detectar possíveis ameaças.
Monitorar o serviço do Microsoft Defender para identificar atividades suspeitas.
Próximo passo
Verificar se o Microsoft lançou patches ou atualizações para mitigar essa vulnerabilidade.
