پژوهشگری که پیش‌تر با نام مستعار Nightmare Eclipse شناخته می‌شد، پس از افشای هویت واقعی خود، اکسپلویت جدیدی را برای هدف قرار دادن Microsoft Defender منتشر کرد.
جزئیات اکسپلویت BigDiskBuster
این پژوهشگر که اکنون با نام Abdelhamid Naceri فعالیت می‌کند، یک Proof-of-Concept (PoC) جدید به نام BigDiskBuster را معرفی کرده است. طبق مستندات منتشر شده در GitHub، این ابزار مشابه اکسپلویت UnDefend عمل کرده و مانع از تکمیل به‌روزرسانی‌های پلتفرم و امضاهای (Signatures) آنتی‌ویروس مایکروسافت می‌شود.
به گفته Naceri، این متد بر روی تمامی نسخه‌های پشتیبانی شده فعلی ویندوز (Windows) اثرگذار است، هرچند وی اشاره کرده است که کد فعلی همچنان دارای باگ‌های فنی است و نیاز به بهینه‌سازی‌های بیشتری دارد.
پیشینه و انگیزه‌های پژوهشگر
عبدالحمید ناصری پیش از این سابقه همکاری با مایکروسافت در کشورهای انگلیس و آلمان را داشته است. او مدعی است که مایکروسافت قرارداد همکاری او را بدون ارائه دلیل شفاف فسخ کرده و تلاش‌های قانونی او در دادگاه‌های کار آلمان برای اعتراض به این تصمیم، بدون دریافت غرامت مناسب به پایان رسیده است.
این پژوهشگر که پیش از این اکسپلویت‌هایی برای محصولات CrowdStrike، Nvidia و Avast منتشر کرده بود، اذعان کرد که برخی ادعاهای قبلی او مبنی بر پیگرد قانونی مایکروسافت علیه وی، ساختگی بوده است.
در حال حاضر مایکروسافت پاسخی رسمی در مورد عملکرد BigDiskBuster و نحوه مقابله با این تکنیک ارائه نکرده است.
