Microsoft Defender Antivirus en Windows 10 ahora viene con un escáner UEFI para detectar ataques de firmware

Microsoft Defender Antivirus es la solución antivirus integrada en las PC con Windows 10. Ofrece protección antivirus basada en el comportamiento, heurística y en tiempo real de forma gratuita. Microsoft ha incluido recientemente un nuevo componente llamado escáner UEFI en Microsoft Defender Antivirus. Este escáner UEFI escanea el sistema de archivos del firmware en tiempo de ejecución al interactuar directamente con el conjunto de chips de la placa base. Para detectar amenazas de seguridad, este escáner realiza un análisis utilizando los siguientes componentes de la solución:

• UEFI anti-rootkit, que llega al firmware a través de la interfaz de periféricos en serie (SPI)
• Escáner de sistema de archivos completo, que analiza el contenido dentro del firmware
• Motor de detección, que identifica vulnerabilidades y comportamientos maliciosos.

Puede obtener información sobre cómo Microsoft construyó este nuevo escáner UEFI desde el enlace de la fuente a continuación.

El nuevo escáner UEFI se suma a un amplio conjunto de tecnologías de Microsoft que se integran para brindar seguridad de chip a la nube, desde una sólida raíz de confianza de hardware hasta soluciones de seguridad impulsadas por la nube a nivel del sistema operativo.

Fuente: Microsoft