أداة BigDiskBuster تعيق تحديثات Microsoft Defender

أعلن الباحث في الأمن المعروف باسم NightmareEclipse عن أداة جديدة تحمل اسم "BigDiskBuster"، والتي تهدف إلى منع برنامج الحماية Microsoft Defender من تحديث نفسه. الأداة تمنع تثبيت التحديثات الخاصة بالمنصة وتحديثات الذكاء الأمني.

تقوم الأداة بملء مساحة القرص الصلب عن طريق إنشاء ملفات مؤقتة مخفية، مما يجعل من المستحيل على التحديثات أن تكتمل. عندما تكتشف الأداة أن التحديث قد فشل، تقوم بإغلاق الملفات واستعادة المساحة. ونتيجة لذلك، يبقى Defender عالقًا في إصداراته الحالية طالما أن الأداة تتداخل مع التحديثات.

علاوة على ذلك، تفتح الأداة برنامج إزالة البرمجيات الضارة من Microsoft بطريقة تحد من وصول العمليات الأخرى إلى الملف أثناء بقاء المقبض مفتوحًا. وفي تقرير أمني، أظهرت صورة شاشة أن تحديث تعريف الحماية قد فشل مع ظهور خطأ 0x80070643، وهو خطأ تثبيت عام.

الحديث عن هذه الأداة يأتي في وقت يشهد توترًا بين الباحث ومستوى الأمن في Microsoft، حيث بدأ NightmareEclipse في نشر ثغرات Windows وأكواد إثبات المفهوم في أبريل، مدعيًا أن Microsoft أساءت معاملته.

في مايو، انتقدت Microsoft NightmareEclipse لإطلاقه الثغرات دون إعطائها الفرصة لإصلاحها أولاً، مما أدى إلى توتر العلاقات بينهما. رغم ذلك، عادت Microsoft لتؤكد أنها ليس لديها نية لمتابعة الإجراءات القانونية ضد الأفراد الذين يقومون بنشر أبحاث أمنية.

حتى الآن، لا توجد دلائل على أن BigDiskBuster قد تم استخدامه في هجمات حقيقية، ولا يزال الادعاء بأن الأداة تعمل عبر جميع إصدارات Windows المدعومة غير مؤكد.