Araştırmacı Abdelhamid Naceri, Microsoft Defender İçin Yeni Bir Exploit Yayınladı

Nightmare Eclipse takma adıyla bilinen ve aylardır Windows ile Microsoft Defender üzerinde çok sayıda proof-of-concept (PoC) exploit yayınlayan araştırmacı, kısa süre önce kimliğini Abdelhamid Naceri olarak açıkladı. Naceri, bu açıklamasının hemen ardından BigDiskBuster adını verdiği yeni bir exploit aracını GitHub üzerinden paylaştı.

Araştırmacının açıklamalarına göre, BigDiskBuster isimli bu yeni PoC, daha önce geliştirilen UnDefend aracına benzer bir işleyişe sahip. Yazılım, Windows Defender'ın platform ve imza güncellemelerini tamamlamasını engelleyerek güvenlik mekanizmasını devre dışı bırakmayı hedefliyor. Desteklenen tüm güncel Windows sürümlerinde çalışabildiği belirtilen kodun, henüz geliştirilme aşamasında olduğu ve hatalar barındırabileceği konusunda uyarılar yapılıyor.

Naceri, geçmişte Microsoft bünyesinde Birleşik Krallık ve Almanya'da görev yapmış bir isim. Şirketten ayrılış sürecinin oldukça sancılı geçtiğini belirten araştırmacı, iş akdinin gerekçesiz feshedildiğini ve bu süreçte yaşadığı hukuki mücadelelerin hem maddi hem de manevi sağlığını olumsuz etkilediğini ifade etti. Ayrıca, daha önce Microsoft'un kendisine dava açtığına dair yaptığı açıklamaların gerçeği yansıtmadığını ve bu iddiaların kurgu olduğunu da itiraf etti.