Hackers abusan de las exclusiones de Microsoft Defender para ocultar malware de los análisis antivirus

Los hackers están abusando de las exclusiones de Microsoft Defender Antivirus para mantener los archivos maliciosos fuera de los análisis de seguridad de rutina. En lugar de desactivar la protección por completo, los atacantes pueden dejar el antivirus en ejecución mientras crean brechas alrededor de las carpetas de almacenamiento provisional de malware y los tipos de archivos seleccionados.

Huntress dijo en un informe compartido con Cyber Security News (CSN) que las exclusiones pueden ofrecer a los atacantes una alternativa más silenciosa a la desactivación total del antivirus, mientras la aplicación de seguridad permanece activa. Los hackers abusan de las exclusiones de Microsoft Defender Defender admite exclusiones para rutas, extensiones de archivos, procesos y direcciones IP. Los informes sobre los ataques de entrega de malware ClickFix documentaron el abuso de exclusión durante una intrusión que luego detuvo a Defender por completo, lo que ilustra cómo los atacantes pueden cambiar de táctica cuando un método resulta insuficiente. Este enfoque de comportamiento complementa las investigaciones sobre los servicios de cifrado de malware comercial, donde los cambios de seguridad pueden revelar actividades que los archivos disfrazados por sí solos pueden no exponer.

Clave de registroHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender ExclusionsConfiguraciónde exclusiones de Local Defender actualizada a través del servicio antivirus. La publicación Hackers abusan de las exclusiones de Microsoft Defender para ocultar malware de los análisis antivirus apareció por primera vez en Cyber Security News.

Consultar publicación original ↗