Hackers Desactivan Windows Defender con una Herramienta de Antivirus Falso

Un nuevo método utilizado por hackers para desactivar Windows Defender ha sido descubierto, gracias a una herramienta conocida como Defendnot, desarrollada por un investigador de seguridad bajo el seudónimo es3n1n. Según se informó, esta herramienta explota una API no documentada del Windows Security Center (WSC), utilizada por programas antivirus de terceros para notificar al sistema operativo que están activos en el dispositivo.

Normalmente, dos o más programas antivirus no pueden ejecutarse simultáneamente en un mismo dispositivo debido a conflictos técnicos. Como resultado, Windows Defender se desactiva automáticamente cuando detecta que otro antivirus ha sido instalado. Defendnot se aprovecha de este mecanismo al registrar un antivirus falso, lo que induce a Windows Defender a desactivarse.

Cabe destacar que una versión anterior de una herramienta similar fue retirada por infracción de derechos de autor. La aparición de Defendnot representa una nueva amenaza para los usuarios de Windows, aumentando los riesgos de ciberseguridad. Expertos instan a Microsoft a tomar medidas rápidas para contrarrestar esta vulnerabilidad y proteger a los usuarios de posibles ataques.