O Defender agora protegerá contra drivers maliciosos com a nova “Lista de bloqueio de drivers vulneráveis”

O Windows Defender ganhou recentemente um novo recurso chamado “Microsoft Vulnerable Driver Blocklist”. O recurso faz parte da opção de controle de aplicativos do Defender e basicamente protegerá os dispositivos contra drivers maliciosos. O vice-presidente de segurança corporativa e de sistema operacional da Microsoft, David Weston, no Twitter, chamou a atenção para o novo recurso.

O recurso foi adicionado recentemente e em uma postagem de blog relacionada a ele, a Microsoft descreveu como a nova lista de bloqueio de drivers ajudará a proteger os dispositivos Windows:

A lista de bloqueio de drivers vulneráveis ​​foi projetada para ajudar a proteger os sistemas contra drivers desenvolvidos por terceiros em todo o ecossistema do Windows com qualquer um dos seguintes atributos:

Vulnerabilidades de segurança conhecidas que podem ser exploradas por invasores para elevar privilégios no kernel do Windows
Comportamentos maliciosos (malware) ou certificados usados ​​para assinar malware
Comportamentos que não são maliciosos, mas burlam o Modelo de Segurança do Windows e podem ser explorados por invasores para elevar privilégios no kernel do Windows
A Microsoft diz que identifica esses drivers prejudiciais trabalhando com seus vários parceiros fornecedores e os adiciona à sua “política de bloqueio de ecossistema”. Eles são então aplicados a dispositivos habilitados para integridade de código protegido por hipervisor (HVCI) ou àqueles com modo S. O recurso está disponível no Windows 11, 10 e Server 2016 e superior.

A Microsoft tem boas razões para estar em alerta máximo contra esses drivers. No passado, assim como mais recentemente também