Les utilisateurs de Windows 10 peuvent désormais utiliser l'application de sécurité Windows pour activer une nouvelle fonctionnalité appelée Protection anti-fraude. Grâce à cette nouvelle option de sécurité, les logiciels malveillants et les autres utilisateurs ne pourront plus modifier les paramètres de sécurité principaux.

Plus spécifiquement, la protection anti-sabotage empêche les utilisateurs et les codes malveillants de désinstaller les mises à jour de sécurité.

C'est pourquoi Microsoft avertit les utilisateurs de ne pas désactiver cette fonctionnalité.

Quoi de neuf dans la protection anti-sabotage?

Une fois les paramètres activés, la protection anti-sabotage Microsoft Defender ATP empêche les programmes malveillants d’effectuer les actions suivantes:

• Arrêtez les services qui bloquent les logiciels malveillants du jour zéro
• Désactiver la fonctionnalité de détection de fichiers suspects à partir d'Internet
• Désactiver la détection de programmes malveillants dans le nuage de Microsoft
• Supprimer les mises à jour de renseignements de sécurité.

Microsoft prévoit également d’offrir la fonctionnalité de protection contre les falsifications aux utilisateurs de Windows 10 Home. En fait, la fonctionnalité sera activée par défaut.

De plus, la fonctionnalité doit être activée manuellement pour les clients d'entreprise par les administrateurs système.

Attaques de logiciels malveillants similaires dans le passé

Nous avons déjà vu quelques exemples de logiciels malveillants visant à neutraliser la sécurité de vos systèmes.

Étonnamment, de nombreuses attaques de logiciels malveillants ont réussi à échapper à la détection et le logiciel malveillant DoubleAgent peut être pris comme exemple.

Il a réussi à désactiver Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee et ESET.

La fonction de protection contre les effractions a été introduite l'année dernière en décembre. Le géant de la technologie l'a introduit dans le programme de prévisualisation Windows Insider.

Il limite les attaques en exécutant un antivirus dans un bac à sable. Si vous souhaitez tester la dernière fonctionnalité de protection anti-sabotage, vous devez installer les versions de Windows Insider publiées cette année.