Новости / Microsoft Defender

Обнародован инструмент, блокироующий обновления Microsoft Defender

https://www.cnet.com/tech/services-and-software/microsoft-defender-only-antivirus-you-need-windows/

BigDiskBuster не выключает антивирус и не останавливает защиту в реальном времени. Вместо прямой атаки на Defender программа следит за системным диском C: и ждёт изменений в каталогах, куда Microsoft помещает новые версии платформы и баз обнаружения угроз. Как только начинается обновление, инструмент переходит к блокировке.

Читать пост

Вредоносные файлы для Windows начали распространять через сообщения в WhatsApp

https://www.kaspersky.com/blog/fmwhatsapp-mod-downloads-malware/41334/

Команда Microsoft Defender Security Research описали атаку, в которой используются скрипты Visual Basic. После запуска такой файл создаёт скрытые каталоги в системе и подменяет стандартные утилиты Windows. Например, «curl.exe» получает имя «netapi.dll», а bitsadmin.exe маскируется под sc.exe. При этом внутренние метаданные остаются прежними, что да …

Читать пост

Обнаружено несколько вредоносных расширений для поисковиков на базе Chromium

Chromium

Такие дополнения маскировались под инструменты для работы с искусственным интеллектом и распространялись через официальный магазин Chrome Web Store, пишут в Securitylab. По оценке Microsoft, суммарно расширения установили около 900 тысяч раз. Телеметрия также показала активность более чем в 20 тысячах корпоративных организаций, где сотрудники посто …

Читать пост