Microsoft revela métodos de proteção contra keyloggers do Windows 10 e Windows 11

No início dos anos 2000, a segurança do sistema operacional Windows dependia amplamente de aplicativos antivírus de terceiros. Em 2009, a Microsoft lançou o Security Essentials como uma solução antivírus complementar para PCs Windows. Nos anos subsequentes, a Microsoft aprimorou o Security Essentials, evoluindo-o para um produto formidável que, no final das contas, superou muitos líderes do setor em classificações de certificação AV-TEST.

Com o lançamento do Windows 8, a Microsoft substituiu o Security Essentials pelo Windows Defender. No Windows 10, a Microsoft renomeou o Windows Defender como uma solução abrangente que abrange várias ferramentas de segurança, e agora todos os dispositivos Windows 10 e Windows 11 vêm equipados com o Windows Defender Antivirus pré-instalado.

Recentemente, a Microsoft compartilhou insights em uma postagem de blog sobre como o Microsoft Defender Antivirus protege os usuários do Windows 10 e Windows 11 contra malware keylogger e screen scraper. O malware keylogger é capaz de registrar cada pressionamento de tecla, dados da área de transferência e capturar capturas de tela em um PC, enquanto os screen scrapers podem fazer capturas de tela e gravar vídeos das atividades do PC.

A Microsoft destacou que o Microsoft Defender Antivirus emprega inteligência artificial (IA), machine learning (ML) e o Microsoft Intelligent Security Graph alimentado por nuvem para bloquear malware efetivamente em milissegundos de detecção. Além disso, o Defender AV pode analisar processos e comportamentos para combater malware sem arquivo e ataques operados por humanos.

Veja como o Windows Defender Antivirus defende os usuários do Windows 10 e Windows 11 contra ameaças de keylogger:

Ao ligar um PC, o Windows utiliza Secure Boot, Trusted Boot e Measured Boot para confirmar que o firmware, bootloader, kernel, drivers e software anti-malware previstos estão carregados corretamente. Esse mecanismo impede que malware se infiltre na sequência de inicialização e comprometa o PC antes que o Microsoft Defender Antivirus seja iniciado.
Quando o PC estiver operacional, o Microsoft Defender Antivirus emprega vários mecanismos de detecção para identificar e bloquear malware após a detecção.
O recurso de proteção contra adulteração garante que funcionalidades vitais, como detecção de vírus e ameaças, permaneçam inalteradas e não possam ser desativadas por malware.
O Microsoft Defender SmartScreen atua para impedir downloads de malware, mesmo em casos em que a verificação em tempo real do Microsoft Defender Antivirus está desativada.
Para medidas de segurança aprimoradas, a Microsoft sugere utilizar o Microsoft Defender for Endpoint juntamente com o Defender Antivirus integrado.

Por meio de sua estratégia de segurança em várias camadas, o Windows Defender Antivirus oferece forte proteção contra keyloggers e outras ameaças à segurança cibernética, ressaltando a dedicação da Microsoft à segurança do usuário.

Fonte: Microsoft

Fonte