Der unter dem Namen Nightmare Eclipse bekannte Sicherheitsforscher Abdelhamid Naceri hat einen neuen Proof-of-Concept namens BigDiskBuster veröffentlicht. Das Tool soll verhindern, dass Microsoft Defender Antivirus seine Plattform- und Sicherheitsintelligenz-Updates installiert.
Wird der Update-Prozess blockiert, kann Defender zwar weiter ausgeführt werden, erhält aber möglicherweise keine aktuellen Signaturen und Programmupdates mehr. Dadurch könnte die Erkennung neu entdeckter Schadsoftware eingeschränkt werden.
Naceri beschreibt BigDiskBuster als ähnlich zu seinem früheren Tool UnDefend und gibt an, dass der Exploit auf allen derzeit unterstützten Windows-Versionen funktionieren soll. Diese Kompatibilitätsangabe ist bislang nicht unabhängig bestätigt.
Der Forscher weist außerdem darauf hin, dass der aktuelle Proof-of-Concept noch fehlerhaft sei und weitere Überarbeitung benötige. Nach den vorliegenden Informationen gibt es derzeit keine Hinweise darauf, dass BigDiskBuster bereits in realen Angriffen eingesetzt wird.