Microsoft Defender за крайни точки понастоящем блокира отварянето на документи на Office и стартирането на някои изпълними файлове поради фалшиво положително маркиране на файловете като потенциално заразени с полезен товар на Emotet. Системни администратори на Windows съобщават, че това се случва след актуализирането на дефинициите на корпоративната платформа за защита на крайните точки на Microsoft (известна преди като Microsoft Defender ATP) до версия 1.353.1874.0. Когато се задейства, Defender for Endpoint  блокира отварянето на файла и  извежда грешка, споменаваща подозрителна дейност, свързана с Win32/PowEmotet.SB или Win32/PowEmotet.SC.

„Виждаме проблеми с актуализацията на дефиниция 1.353.1874.0, която открива сигнатура Win32/PowEmotet.SB този следобед“, каза един администратор.

„Виждаме, че това е открито в Excel, всяко приложение на Office, използващо MSIP.ExecutionHost.exe (AIP Sensitivity Client) и splwow64.exe“, добави друг.

Трети потвърди проблемите с днешните актуализации на дефинициите: „Виждаме същото поведение конкретно с v.1.353.1874.0 на дефинициите, които бяха пуснати днес, и включваше дефиниция за Behavior:Win32/PowEmotet.SB & Behavior: Win32/PowEmotet.SC.“

Въпреки че Microsoft все още не е споделила никаква информация за това какво причинява проблемите, най-вероятната причина е, че компанията е увеличила чувствителността за откриване на поведение, подобно на Emotet, в актуализации, пуснати днес, което прави генеричната машина за откриване на поведение на Defender твърде чувствителна към фалшиви положителни резултати . Промяната вероятно е предизвикана от скорошното възраждане на Emotet ботнет от преди две седмици, след като изследователската група Emotet Cryptolaemus, GData и Advanced Intel започна да вижда как TrickBot пуска Emotet зареждачи на заразени устройства. Въпреки че това почти сигурно не е истинската причина, моментът определено е лош, тъй като Emotet се завръща и повечето администратори на Windows вече са на нокти. Както някои от тях съобщават, те почти извадиха центровете си за данни офлайн, за да спрат разпространението на евентуална инфекция с Emotet, преди да разберат, че това, което виждат, вероятно са фалшиво положителни детекции.

 

Източник: По материали от Интернет

Подобни публикации

Хакери продават личните данни на над милиард ки...

Съобщава се, че хакери са откраднали данните на около един милиард ...
4 юли 2022

Хакнаха акаунти на британската армия

Оперативната сигурност (opsec) на британската армия беше поставена ...
3 юли 2022

Оптимизация чрез профилактика

Не всички ИТ задачи отнемат години за изпълнение. Ето девет кратки,...
2 юли 2022

Глобиха Clearview AI и в Обединеното кралство

На базираната в САЩ компания е наредено да изтрие всички лични данн...

Най-добрите безплатни инструменти за премахване...

Пейзажът на заплахите за киберсигурността се развива и разширява вс...

Какво е фарминг?

Pharming е измама, която киберпрестъпниците използват, за да инстал...

Можете ли да получите част от колективното обез...

Facebook ще трябва да плати 90 милиона долара за колективно къдебно...
29 юни 2022

Украйна разби фишинг банда

Украинските сили за киберсигурност арестуваха девет души от престъп...
29 юни 2022

Amazon коригира сериозна уязвимост в приложени...

Amazon потвърди и поправи уязвимост в приложението си Photos за And...
Бъдете социални
Още по темата
21/06/2022

Нови ъпдейти на Windows Ser...

Актуализациите на Windows Server този месец...
20/06/2022

Microsoft блокира изтегляне...

Microsoft блокира изтеглянията на Windows 10...
15/06/2022

Засилват се атаките с Black...

Microsoft съобщи, че хакерите от  BlackCat...
Последно добавени
05/07/2022

Хакери продават личните дан...

Съобщава се, че хакери са откраднали...
04/07/2022

Хакнаха акаунти на британск...

Оперативната сигурност (opsec) на британската армия...
03/07/2022

Оптимизация чрез профилактика

Не всички ИТ задачи отнемат години...
Ключови думи