Microsoft acaba de dar un paso vital para proteger mejor sus dispositivos contra el malware, y es uno que podría detener a los virus en seco. Curiosamente, sin embargo, el gigante de Redmond parece no haber mencionado el cambio, a pesar de su importancia.
La nueva política puede sonar menor en la superficie: el servicio de almacenamiento en la nube de Microsoft SharePoint aparentemente ahora puede escanear archivos que están encriptados o contraseña protegida. Anteriormente, esto no se pensaba que fuera posible.
La importancia de este movimiento radica en las nefastas tácticas de los piratas informáticos y creadores de malware. El hecho de que las aplicaciones antivirus hayan tenido problemas para leer archivos protegidos con contraseña durante tanto tiempo las ha convertido en un método de ataque atractivo. Ahora que SharePoint puede penetrar en sus turbias profundidades, debería tener una idea mucho mejor de si se puede confiar en el archivo que cargó.
Relacionado
- Esta inteligente extensión de navegador podría eliminar los virus para siempre
- El nuevo método de phishing parece real, pero roba sus contraseñas
- Nunca adivinarás para qué usan Microsoft Calculator los hackers
el cambio fue notado por Andrew Brandt, investigador principal de la empresa de ciberseguridad Sophos. Brandt se topó con la nueva política después de que afectara su propio directorio de SharePoint, que contenía un archivo de cepas de malware almacenadas en archivos zip protegidos con contraseña.
Vídeos recomendados
Desafortunadamente para Brandt, la actualización no fue del todo bienvenida. Como explicaron en su página de Mastodon, "un par de Zips protegidos con contraseña están marcados como "Malware detectado", lo que limita lo que puedo hacer con esos archivos; ahora son básicamente espacios muertos".
“Aunque entiendo totalmente hacer esto para alguien que no sea un analista de malware”, continuó Brandt, “este tipo de entrometido, La forma de manejar esto como "métete dentro de tu negocio" se convertirá en un gran problema para las personas como yo que necesitan enviar a sus colegas muestras de malware”.
Si bien es indudable que es un desarrollo frustrante para los investigadores de malware que usan SharePoint de esta manera, es seguramente algo bueno para los usuarios cotidianos que pueden cargar archivos infectados sin conocer el contenido de los archivos cifrados. archivos
Un cambio tranquilo
Brandt arroja algo de luz sobre lo que hará SharePoint con los archivos protegidos con contraseña que considere malicioso, aunque no está inmediatamente claro en su mensaje cómo las acciones del usuario están limitadas por Microsoft.
Sin embargo, un Página de soporte de Microsoft explica que su función Datos adjuntos seguros escaneará archivos en SharePoint, OneDrive y equipos. Los archivos que se determina que son malware están "bloqueados", lo que significa que "las personas no pueden abrirlos, copiarlos, moverlos ni compartirlos". Sin embargo, aún puede ver y eliminar los archivos.
Sin embargo, la página de soporte no menciona archivos encriptados o protegidos con contraseña, y Microsoft no ha hecho ningún anuncio sobre el cambio de política en su blog de seguridad. Eso es un poco sorprendente dado lo importante que podría ser la nueva postura.
Aún así, es bueno ver que Microsoft toma medidas sobre los archivos protegidos con contraseña que durante mucho tiempo han eludido una inspección minuciosa debido a su naturaleza bloqueada. Aunque puede ser un inconveniente para los investigadores de seguridad, sin duda es una bendición para los usuarios cotidianos. Con suerte, Microsoft puede encontrar rápidamente una solución que no obstaculice el trabajo de los investigadores.
Recomendaciones de los editores
- ¿ChatGPT está creando una pesadilla de ciberseguridad? Preguntamos a los expertos
- Microsoft acaba de brindarle una excelente manera de luchar contra los ataques de fuerza bruta de Windows
- Los hackers ahora explotan nuevas vulnerabilidades en solo 15 minutos
- Microsoft Edge acaba de recibir una nueva forma de proteger su privacidad
- Microsoft revela nueva arma secreta contra el cibercrimen
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales perspicaces y adelantos únicos.
