Microsoft Defenderの正規ドライバが悪用される新たな脅威
secure-clip_編集担当
ライター
この記事のポイント
- Microsoftの正規ドライバがサイバー攻撃に悪用される新たな手口が発見されました。
- Windows 7～11の全バージョンが影響を受け、セキュリティソフト削除の危険があります。
- セキュリティベンダーと連携し、Microsoftによるパッチ適用と対策を急ぎましょう。
セキュリティ研究機関Check Point Researchが、Microsoft Defenderに組み込まれた正規のドライバ「BTR.sys」が悪用される脅威を報告しました。このドライバはWindows起動時に不正な操作を行うため、外部からの不正なソフトウェアをインストールする必要がなく、既存のセキュリティ対策を回避できます。影響範囲はWindows 7からWindows 11までの全バージョンです。攻撃者がこの手口を使用すれば、他社製セキュリティソフトを削除し、システムを無防備にする危険があります。すぐにMicrosoftの対応状況を確認し、セキュリティベンダーと連携して対策を進めることが重要です。
よくある質問
- どのような被害が想定されますか？
- セキュリティソフトが削除されたシステムは、マルウェア感染やデータ盗難に極めて脆弱になります。企業全体のリスクが大幅に増加する可能性があります。
- 我が社が今すぐやるべきことは何ですか？
- IT部門にこの脅威の詳細を確認させ、Microsoftの公式情報を監視してください。セキュリティベンダーの指示に従い、推奨される対策を速やかに実装しましょう。
- 他のセキュリティソフトでも同じリスクがありますか？
- 今回の脆弱性はMicrosoft Defenderのドライバに限定されています。ただしシステム権限を持つプログラムはすべてリスク対象になる可能性があるため、多層防御が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
