Microsoft baru saja memberi Anda cara baru untuk tetap aman dari virus

Microsoft baru saja mengambil langkah penting untuk melindungi perangkat Anda dari malware dengan lebih baik, dan itu salah satu yang dapat menghentikan virus mati di jalurnya. Menariknya, raksasa Redmond itu tampaknya tidak menyebutkan perubahan itu, meski signifikan.

Kebijakan baru mungkin terdengar kecil di permukaan: layanan penyimpanan cloud Microsoft SharePoint tampaknya sekarang dapat memindai file yang dienkripsi atau dilindungi kata sandi. Sebelumnya, ini dianggap tidak mungkin.

Pentingnya langkah ini terletak pada taktik jahat para peretas dan penulis malware. Fakta bahwa aplikasi antivirus telah berjuang untuk membaca file yang dilindungi kata sandi begitu lama telah menjadikannya metode serangan yang menarik. Sekarang SharePoint dapat menembus ke kedalamannya yang keruh, Anda harus memiliki gagasan yang jauh lebih baik tentang apakah file yang Anda unggah dapat dipercaya.

Perubahan itu diperhatikan oleh Andrew Brandt, Peneliti Utama di perusahaan keamanan siber Sophos. Brandt menemukan kebijakan baru setelah memengaruhi direktori SharePoint mereka sendiri, yang berisi arsip strain malware yang disimpan dalam file zip yang dilindungi kata sandi.

Sayangnya untuk Brandt, pembaruan itu tidak sepenuhnya diterima. Seperti yang mereka jelaskan di halaman Mastodon mereka, "beberapa Zip yang dilindungi kata sandi ditandai sebagai" Malware terdeteksi "yang membatasi apa yang dapat saya lakukan dengan file-file itu - mereka pada dasarnya adalah ruang mati sekarang."

“Meskipun saya benar-benar mengerti melakukan ini untuk orang lain selain analis malware,” lanjut Brandt, “orang usil, cara menangani bisnis Anda ini akan menjadi masalah besar bagi orang-orang seperti saya yang perlu mengirim kolega mereka sampel malware.”

Meskipun itu tidak diragukan lagi merupakan perkembangan yang membuat frustrasi peneliti malware yang menggunakan SharePoint dengan cara ini, memang demikian tentunya hal yang baik untuk pengguna sehari-hari yang mungkin mengunggah file yang terinfeksi tanpa mengetahui isi yang dienkripsi file.

Perubahan yang tenang

Brandt menyoroti apa yang akan dilakukan SharePoint dengan file yang dilindungi kata sandi yang dianggapnya berbahaya, meskipun tidak segera jelas dari pesan mereka bagaimana tindakan pengguna dibatasi Microsoft.

Namun, a halaman dukungan Microsoft menjelaskan bahwa fitur Safe Attachments akan memindai file di SharePoint, OneDrive, dan Tim. File yang ditentukan sebagai malware "dikunci", yang berarti "orang tidak dapat membuka, menyalin, memindahkan, atau membagikannya". Anda masih dapat melihat dan menghapus file.

Namun halaman dukungan tidak menyebutkan file yang dienkripsi atau dilindungi kata sandi, dan Microsoft tidak membuat pengumuman tentang perubahan kebijakan tersebut. blog keamanan. Itu adalah sentuhan yang mengejutkan mengingat betapa pentingnya sikap baru itu.

Tetap saja, bagus untuk melihat Microsoft mengambil tindakan pada file yang dilindungi kata sandi yang telah lama menghindari pemeriksaan ketat karena sifatnya yang terkunci. Meskipun mungkin tidak nyaman bagi peneliti keamanan, tidak diragukan lagi ini merupakan keuntungan bagi pengguna sehari-hari. Semoga Microsoft dapat segera menemukan solusi yang tidak menghambat pekerjaan para peneliti.

Rekomendasi Editor

• Apakah ChatGPT menciptakan mimpi buruk keamanan siber? Kami bertanya pada ahlinya
• Microsoft baru saja memberi Anda cara hebat untuk melawan serangan brute-force Windows
• Peretas sekarang mengeksploitasi kerentanan baru hanya dalam 15 menit
• Microsoft Edge baru saja mendapatkan cara baru untuk melindungi privasi Anda
• Microsoft mengungkapkan senjata rahasia baru melawan kejahatan dunia maya

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan, dan cuplikan unik.