Uma atualização do Microsoft Defender fez com que os usuários experimentassem falsos positivos
A plataforma de segurança Microsoft Defender tem servido incorretamente os usuários de aplicativos como Google Chrome, Discord e Twitch com alertas de segurança falsos positivos.
Os usuários estão recebendo uma mensagem, conhecida como “Behavior:Win32/Hive.ZY”, que a Microsoft diz ser usada para sinalizar arquivos potencialmente maliciosos geralmente baixados por canais como e-mail.
Talvez de forma tranquilizadora, “Hive” é o nome de uma operação de ransomware como serviço (RaaS) que foi implicada como perpetradora de um ataque à varejista europeia de eletrônicos de consumo Media Markt em setembro de 2021.
E agora?
O bug foi resolvido na atualização do Microsoft Defender versão 1.373.1537.0.
Os usuários começaram a relatar o bug nos fóruns de suporte do Micorosft após o lançamento de um nome de atualização de inteligência de segurança KB2267602.
O momento da atualização também foi aparentemente bastante infeliz, a Microsoft dos EUA estava desfrutando de um feriado prolongado para os trabalhadores.
O denominador comum dos aplicativos afetados é que eles estão executando o mecanismo de navegador de código aberto Chromium do Google ou a estrutura Electron JavaScript, uma estrutura de software de código aberto usada por aplicativos como WhatsApp, Yammer e Visual Studio Code.
Esta não seria a primeira instância do firewall da Microsoft relatando falsos positivos errôneos sobre o Chrome.
Na idade das trevas de 2011, o Microsoft Security Essentials e o Microsoft Forefront rotularam um executável do Chrome como o trojan ZeuS, que visava roubar os logins bancários dos usuários.
O problema supostamente deixou os usuários incapazes de usar o Chrome por horas.
Mais recentemente, vários relatórios de administração do sistema Windows demonstraram que o Microsoft Defender for Endpoint marcou as atualizações do navegador feitas por meio do serviço Google Update como suspeitas.
