Antivirusul din Windows poate fi oprit în tăcere, iar calculatorul rămâne cu protecția aprinsă doar în aparență — un risc direct pentru firmele care se bazează exclusiv pe protecția gratuită din Windows.
Un cercetător în securitate a publicat un nou program-demonstrativ, numit BigDiskBuster. Cât timp rulează în fundal, acesta împiedică Microsoft Defender să-și mai actualizeze definițiile și motorul de protecție, blocându-l pe versiunea curentă. Autorul spune că funcționează pe toate versiunile de Windows acceptate.
Nu este un caz izolat. Același cercetător a lansat o serie întreagă de astfel de unelte: unele blochează actualizările, altele dezactivează sau ocolesc complet Defender, iar câteva chiar oferă drepturi depline pe sistem. Microsoft a reparat o parte dintre ele, dar nu pe toate — pentru câteva nu există încă o corecție oficială, codul de exploatare este public, iar variante mai vechi din aceeași serie au fost deja folosite în atacuri reale.
Miza pentru o firmă mică este simplă. Multe afaceri se bazează exclusiv pe antivirusul gratuit din Windows și nu-l mai verifică niciodată. Aceste unelte au nevoie să ruleze pe calculator ca să facă rău, așa că problema apare atunci când un program rău intenționat a ajuns deja pe o stație. În acel moment, el poate îngheța sau opri Defender fără zgomot: calculatorul pare protejat, dar nu mai primește actualizări și nu mai vede noile amenințări.
De aceea antivirusul nu poate fi tratat ca pe un lucru „pornește-l și uită de el”. Un antivirus care este pornit nu înseamnă automat un antivirus care apără, iar diferența dintre cele două nu se vede decât dacă cineva se uită.
Ce ai de făcut:
- Verifică periodic că antivirusul este activ și că definițiile sunt la zi (în Windows: Securitate → Protecție împotriva virușilor și amenințărilor → data ultimei actualizări).
- Ține Windows complet actualizat, fiindcă Microsoft a peticit deja mai multe dintre aceste breșe.
- Dacă protecția se stinge singură sau nu se mai actualizează, tratează situația ca pe un posibil semn de infectare, nu ca pe o simplă eroare de sistem.
- Într-o firmă fără IT propriu, stabilește cine urmărește starea protecției pe calculatoare — presupunerea că „merge de la sine” este exact golul pe care îl acoperă un serviciu de mentenanță și monitorizare.
O verificare scurtă a stării antivirusului îți spune imediat dacă protecția pe care te bazezi este reală sau doar aparentă.
Acest articol a fost generat cu asistență AI.