Defendnot: strumento per disattivare Windows Defender senza sostituti
Un nuovo tool sfrutta un'API non documentata per ingannare Windows e spegnere Defender.
Un nuovo tool chiamato Defendnot è stato recentemente rilasciato dallo sviluppatore e reverse engineer es3n1n. Questo software consente di disattivare Windows Defender senza doverlo sostituire con un altro prodotto antivirus. Defendnot utilizza una WSC API non documentata per comunicare al sistema operativo che è attivo un antivirus alternativo, disabilitando così in modo elegante Windows Defender.
Es3n1n ha sviluppato Defendnot come una clean implementation del suo precedente strumento, no-defender, evitando l'uso di codice da prodotti AV di terze parti. Il nuovo approccio prevede l'iniezione di codice nel processo già firmato e fidato di Windows Task Manager, permettendo di registrare un falso strumento AV con un nome a piacere.
Questa tecnica comporta che Defender si spenga immediatamente, lasciando però il sistema senza una protezione reale contro virus e malware. Defendnot è progettato per essere mantenuto attivo anche dopo i riavvii, grazie alla sua aggiunta all'automazione di avvio di Windows.
Sebbene creato come progetto di ricerca, Defendnot mette in luce potenziali vulnerabilità che potrebbero essere sfruttate da malintenzionati. Microsoft ha già iniziato a rilevarlo e a isolarlo come Trojan tramite i suoi algoritmi di machine learning.
Cos'è Defendnot e come funziona?
Defendnot è un software sviluppato da es3n1n che consente di disattivare Windows Defender senza installare un altro antivirus. Utilizza un'API non documentata del Windows Security Center
Quali sono le differenze tra Defendnot e il precedente strumento no-defender?
Defendnot è una versione migliorata di no-defender. Mentre no-defender si basava su componenti di terze parti, come il proxy WSC di Avast, per registrarsi come antivirus, Defendnot interagisce direttamente con l'API WSC, evitando l'uso di codice di terze parti.
Quali sono le implicazioni di sicurezza nell'utilizzo di Defendnot?
L'uso di Defendnot disabilita Windows Defender, lasciando il sistema senza protezione antivirus attiva. Questo espone il computer a potenziali minacce malware. Inoltre, Microsoft ha iniziato a rilevare e isolare Defendnot come trojan attraverso i suoi algoritmi di machine learning.
Cos'è l'API WSC e perché è significativa in questo contesto?
L'API WSC
Come posso proteggere il mio sistema da strumenti come Defendnot?
Per proteggere il sistema da strumenti che disabilitano Windows Defender, è consigliabile monitorare il registro eventi di Windows Security Center per l'ID evento 15, che indica la registrazione di un nuovo provider di sicurezza. Inoltre, mantenere aggiornato il software antivirus e il sistema operativo aiuta a prevenire exploit noti.
Quali sono le alternative a Windows Defender per la protezione del sistema?
Esistono numerosi software antivirus di terze parti che offrono protezione contro malware e altre minacce. Alcuni esempi includono Norton, Bitdefender e Kaspersky. È importante scegliere un antivirus affidabile e mantenerlo aggiornato per garantire una protezione efficace.
