Nightmare-Eclipse запустил PoC-эксплойт для блокировки обновлений Defender

Хакер Nightmare-Eclipse выпустил BigDiskBuster — локальный PoC-эксплойт, который блокирует механизм обновления Microsoft Defender, заполняя диск и удерживая открытым файловый дескриптор MRT.exe. Программа отслеживает создание каталогов обновлений, определяет свободное место на диске C: и создаёт в %TEMP% скрытый файл, занимая практически всё доступное пространство. При изменениях файловой системы PoC повторяет операцию, блокируя последующее открытие файла с правами записи или удаления.

В результате Defender не может выполнять обновления платформы и сигнатур, что снижает актуальность локальной защиты от новых угроз. Это четвёртый PoC от Nightmare-Eclipse за несколько месяцев после UnDefend, ShieldCrash и RoguePlanet.