Microsoft только что сделала жизненно важный шаг к лучшей защите ваших устройств от вредоносных программ, и это может остановить вирусы на своем пути. Интересно, однако, что редмондский гигант, похоже, не упомянул об изменении, несмотря на его важность.
На первый взгляд новая политика может показаться незначительной: служба облачного хранилища Microsoft SharePoint, по-видимому, теперь может сканировать файлы, которые зашифрованы или защищены. Пароль защищен. Раньше это считалось невозможным.
Важность этого шага заключается в гнусной тактике хакеров и авторов вредоносных программ. Тот факт, что антивирусные приложения так долго пытались прочитать файлы, защищенные паролем, сделал их привлекательным методом атаки. Теперь, когда SharePoint может проникнуть в их темные глубины, у вас должно быть гораздо лучшее представление о том, можно ли доверять загруженному вами файлу.
Связанный
- Это умное расширение для браузера может навсегда изгнать вирусы
- Новый метод фишинга выглядит так же, как настоящий, но он крадет ваши пароли
- Вы никогда не догадаетесь, для чего хакеры используют Microsoft Calculator
Изменение было заметил Эндрю Брандт, главный научный сотрудник компании по кибербезопасности Sophos. Брандт наткнулся на новую политику после того, как она затронула их собственный каталог SharePoint, который содержал архив штаммов вредоносных программ, хранящихся в защищенных паролем zip-файлах.
Рекомендуемые видео
К несчастью для Брандта, обновление не совсем приветствовалось. Как они объяснили на своей странице Mastodon, «несколько защищенных паролем Zip-файлов помечены как «Обнаружено вредоносное ПО», что ограничивает то, что я могу делать с этими файлами — теперь они в основном мертвы».
«Хотя я полностью понимаю, что делаю это для кого-то, кроме аналитика вредоносных программ, — продолжил Брандт, — такой любопытный, Способ решения этой проблемы, основанный на методе «влезть внутрь своего бизнеса», станет большой проблемой для таких людей, как я, которым нужно послать своих коллег. образцы вредоносных программ».
Хотя это, несомненно, разочаровывает исследователей вредоносных программ, использующих SharePoint таким образом, безусловно, хорошая вещь для обычных пользователей, которые могут загружать зараженные файлы, не зная содержимого зашифрованного файлы.
Тихое изменение
Брандт проливает свет на то, что SharePoint будет делать с защищенными паролем файлами, которые он считает вредоносные, хотя из их сообщения не сразу понятно, как действия пользователя ограничены Майкрософт.
Однако Страница поддержки Майкрософт объясняет, что его функция «Безопасные вложения» будет сканировать файлы в SharePoint, OneDrive и Команды. Файлы, признанные вредоносными, «заблокированы», что означает, что «люди не могут открывать, копировать, перемещать или делиться ими». Однако вы по-прежнему можете просматривать и удалять файлы.
Тем не менее, на странице поддержки не упоминаются зашифрованные или защищенные паролем файлы, и Microsoft не объявляла об изменении политики на своем сайте. блог безопасности. Это немного удивительно, учитывая, насколько важной может быть новая позиция.
Тем не менее, приятно видеть, что Microsoft принимает меры в отношении файлов, защищенных паролем, которые долгое время ускользали от тщательной проверки из-за их заблокированного характера. Хотя это может доставлять неудобства исследователям безопасности, это, несомненно, благо для обычных пользователей. Будем надеяться, что Microsoft сможет быстро найти решение, которое не будет мешать работе исследователей.
Рекомендации редакции
- Создает ли ChatGPT кошмар кибербезопасности? Мы спросили экспертов
- Microsoft только что дала вам отличный способ бороться с атаками грубой силы Windows
- Хакеры теперь используют новые уязвимости всего за 15 минут
- Microsoft Edge только что получил новый способ защитить вашу конфиденциальность
- Microsoft раскрывает новое секретное оружие против киберпреступности
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, проницательным редакционным статьям и единственным в своем роде кратким обзорам.
