2024年1月のMicrosoft／マイクロソフト

中尾 真二（ Shinji Nakao ）

Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール

　かくしてシグネチャファイルを書き換えるツール、Defender Pretender（wd-pretender.exe）が完成した。Defender Pretender は、マルウェアやスパイウェアのブラックリスト、ホワイトリストを制御できる。つまり偽の Defender が正規の Defender をバイパスできることになる。攻撃者はシステムの保護機能に煩わされることなく、マルウェアをインストールすることができる。