Hinter dem Pseudonym Nightmare Eclipse, unter dem in den vergangenen Monaten eine ganze Serie von Proof-of-Concept-Exploits für Windows und Microsoft Defender erschien, steckt Abdelhamid Naceri, ein ehemaliger Mitarbeiter von Microsoft Deutschland. Der Forscher, der online auch als Chaotic Eclipse und MSNightmare auftritt, gab seine Identität etwa eine Woche vor seiner jüngsten Veröffentlichung preis. Seine Schwachstellenfunde waren bereits vor rund fünf Jahren Gegenstand der Berichterstattung.
Am Wochenende folgte der nächste Exploit: BigDiskBuster. Nach der Beschreibung auf der GitHub-Seite des Projekts handelt es sich um einen Proof of Concept, der „UnDefend ähnelt" und verhindert, dass Windows Defender seine Plattform- und Signatur-Updates abschließen kann. Naceri gibt an, dass der Code auf allen derzeit unterstützten Windows-Versionen funktioniert, räumt zugleich aber ein, dass er noch fehlerhaft sei und nachgebessert werden müsse.
SecurityWeek hat Microsoft um eine Stellungnahme zu dem Exploit gebeten. Eine Antwort des Unternehmens stand zum Zeitpunkt der Veröffentlichung aus.
Mit dem Outing verband Naceri eine ausführliche Schilderung seines Zerwürfnisses mit Microsoft, veröffentlicht über einen inzwischen gelöschten X-Account. Nach Stationen im Vereinigten Königreich und in Deutschland sei ihm abrupt und ohne klare Begründung gekündigt worden. Das Unternehmen habe ihm mehrere finanzielle Vergleichsangebote gemacht, die er nach eigener Darstellung allesamt abgelehnt habe — er habe stattdessen eine formale Erklärung und Unterstützung für seinen Verbleib in Deutschland gefordert.
Naceri erklärte weiter, er habe die Kündigung vor einem deutschen Arbeitsgericht angefochten und Microsoft habe im Verfahren wechselnde Argumente vorgebracht. Das Gericht habe die Kündigung letztlich bestätigt; nach einem langwierigen und kostspieligen Rechtsstreit sei ihm praktisch keine Entschädigung geblieben. Die emotionalen und finanziellen Folgen der Auseinandersetzung hätten seine psychische Gesundheit schwer beeinträchtigt — er befinde sich in Behandlung in einer psychiatrischen Klinik.
Zugleich korrigierte der Forscher eigene frühere Angaben: Die Behauptung, Microsoft sei rechtlich gegen ihn vorgegangen, sei erfunden gewesen. Aufgestellt hatte er sie zu einem Zeitpunkt, als Microsoft öffentlich in der Kritik stand, weil das Unternehmen Forschern, die Zero-Days offenlegen, mit rechtlichen Schritten gedroht hatte.
BigDiskBuster reiht sich in eine Serie von Veröffentlichungen ein, die Nightmare Eclipse zuletzt herausgegeben hat — darunter der Kaspersky-Exploit „HardBreacher" sowie Zero-Day-Exploits für Produkte von CrowdStrike, Nvidia und Avast.