Microsoft utiliza tecnología de escaneo para detectar malware en archivos zip protegidos por contraseña en la nube

Microsoft utiliza tecnología de escaneo para detectar malware en archivos zip protegidos por contraseña en la nube

Microsoft utiliza tecnología de escaneo para detectar malware en archivos zip protegidos por contraseña en la nube

Usuarios reportan que Microsoft está escaneando archivos zip protegidos por contraseña en la nube en busca de malware

Microsoft está utilizando tecnología de escaneo para detectar malware en archivos zip protegidos por contraseña en la nube, según varios usuarios que informaron en Mastodon el lunes.

Comprimir el contenido de los archivos en archivos zip ha sido durante mucho tiempo una táctica que los actores de amenazas utilizan para ocultar el malware que se propaga a través de correos electrónicos o descargas. Con el tiempo, algunos actores de amenazas se adaptaron protegiendo sus archivos zip maliciosos con una contraseña que el usuario final debe escribir al convertir el archivo de vuelta a su forma original. Microsoft está superando este movimiento intentando pasar por alto la protección con contraseña en los archivos zip y, cuando tiene éxito, escaneándolos en busca de código malicioso.

Aunque el análisis de archivos protegidos con contraseña en entornos de nube de Microsoft es bien conocido por algunas personas, fue una sorpresa para Andrew Brandt. El investigador de seguridad ha archivado malware dentro de archivos zip protegidos con contraseña antes de intercambiarlos con otros investigadores a través de SharePoint. El lunes, informó en Mastodon que la colaboración de Microsoft con la tecnología de escaneo de archivos zip protegidos con contraseña era desconocida para él.

La medida de Microsoft es una forma de proteger a los usuarios de la nube de posibles amenazas de malware. Sin embargo, algunos usuarios pueden sentir que su privacidad está siendo violada al permitir que Microsoft escanee archivos protegidos con contraseña. Es importante que los usuarios sean conscientes de que sus archivos pueden ser escaneados en la nube y que tomen medidas adicionales para proteger su información confidencial.

Publicaciones Similares