A Microsoft acaba de dar um passo vital para proteger melhor seus dispositivos contra malware, e é um passo que pode impedir que os vírus morram. Curiosamente, porém, o gigante de Redmond parece não ter mencionado a mudança, apesar de sua importância.
A nova política pode parecer insignificante à primeira vista: o serviço de armazenamento em nuvem SharePoint da Microsoft aparentemente agora pode verificar arquivos criptografados ou protegido por senha. Anteriormente, isso não era considerado possível.
A importância desse movimento está nas táticas nefastas de hackers e criadores de malware. O fato de os aplicativos antivírus terem lutado para ler arquivos protegidos por senha por tanto tempo os tornou um método atraente de ataque. Agora que o SharePoint pode penetrar em suas profundezas obscuras, você deve ter uma ideia muito melhor se o arquivo que você carregou pode ser confiável.
Relacionado
- Esta extensão de navegador inteligente pode banir vírus para sempre
- Novo método de phishing parece real, mas rouba suas senhas
- Você nunca vai adivinhar para que os hackers estão usando a Calculadora da Microsoft
a mudança foi notado por Andrew Brandt, pesquisador principal da empresa de segurança cibernética Sophos. Brandt se deparou com a nova política depois que ela afetou seu próprio diretório do SharePoint, que continha um arquivo de cepas de malware armazenadas em arquivos zip protegidos por senha.
Vídeos recomendados
Infelizmente para Brandt, a atualização não foi totalmente bem-vinda. Como eles explicaram em sua página do Mastodon, “alguns Zips protegidos por senha são sinalizados como “Malware detectado”, o que limita o que posso fazer com esses arquivos – eles são basicamente um espaço morto agora”.
“Embora eu entenda totalmente fazer isso para qualquer pessoa que não seja um analista de malware”, continuou Brandt, “esse tipo de intrometido, maneira de lidar com isso vai se tornar um grande problema para pessoas como eu, que precisam enviar seus colegas amostras de malware.”
Embora esse seja, sem dúvida, um desenvolvimento frustrante para pesquisadores de malware que usam o SharePoint dessa maneira, é certamente uma coisa boa para usuários comuns que podem fazer upload de arquivos infectados sem conhecer o conteúdo do arquivo criptografado arquivos.
Uma mudança tranquila
Brandt lança alguma luz sobre o que o SharePoint fará com arquivos protegidos por senha que considera serem mal-intencionados, embora não esteja imediatamente claro em sua mensagem como as ações do usuário são limitadas por Microsoft.
No entanto, um página de suporte da Microsoft explica que seu recurso de anexos seguros verificará arquivos no SharePoint, OneDrive e Equipes. Arquivos determinados como malware são “bloqueados”, o que significa que “as pessoas não podem abri-los, copiá-los, movê-los ou compartilhá-los”. Você ainda pode visualizar e excluir os arquivos, no entanto.
No entanto, a página de suporte não menciona arquivos criptografados ou protegidos por senha, e a Microsoft não fez nenhum anúncio sobre a mudança de política em seu site. blog de segurança. Isso é um pouco surpreendente, considerando o quão importante a nova postura pode ser.
Ainda assim, é bom ver a Microsoft agir em relação a arquivos protegidos por senha que há muito escapam de uma inspeção minuciosa devido à sua natureza bloqueada. Embora possa ser um inconveniente para os pesquisadores de segurança, é sem dúvida uma benção para os usuários comuns. Felizmente, a Microsoft pode encontrar rapidamente uma solução que não impeça o trabalho dos pesquisadores.
Recomendações dos editores
- O ChatGPT está criando um pesadelo de segurança cibernética? Perguntamos aos especialistas
- A Microsoft acabou de oferecer a você uma ótima maneira de combater os ataques de força bruta do Windows
- Os hackers agora exploram novas vulnerabilidades em apenas 15 minutos
- O Microsoft Edge acaba de criar uma nova maneira de proteger sua privacidade
- Microsoft revela nova arma secreta contra crimes cibernéticos
Atualize seu estilo de vidaO Digital Trends ajuda os leitores a acompanhar o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais perspicazes e prévias exclusivas.
