O Microsoft Defender Antivírus é usado como o principal aplicativo antivírus em dispositivos Windows. Com ele, os arquivos são verificados, as ameaças são corrigidas e as ameaças detectadas são listadas em relatórios. No entanto, uma falha no Windows Defender, fez com que ele identificasse o Chromium e o Electron como o Ransomware Hive.
Felizmente, a Microsoft parece ter corrigido o problema. A empresa lançou uma atualização do Windows Defender para corrigir esse problema que fazia com que o antivírus Defender identificasse o Chromium, Electron, como malware.
Microsoft lança atualização para o Windows Defender que identifica o Ransomware Hive em apps baseados no Chromium
A Microsoft lançou uma atualização do Windows Defender para corrigir um problema que fazia com que o software antivírus Defender identificasse o aplicativo com base no mecanismo do navegador Chromium ou na estrutura JavaScript Electron como malware.
Muitos usuários receberam notificações ao usarem seus aplicativos, alertando-os sobre um malware. De acordo com as informações, muitos usuários relataram à Microsoft que receberam uma notificação de remoção “win32/hive.zy” toda vez que executam aplicativos como o navegador Chrome do Google, Whatsapp, Discord ou Spotify, por exemplo. O que causou muita chateação em muitos desses usuários.
O Security Affairs levantou que isso significa que o software antivírus Defender estava confundindo os aplicativos acima como instâncias do infame ransomware Hive.
Notícias Relacionadas
Segurança cibernética
Violação de dados na Ford: o papel do fornecedor terceirizado
Uma violação de dados na Ford expôs 44 mil registros, mas a empresa confirmou que seus sistemas e dados de clientes permanecem seguros.
Ataque cibernético
Hackers chineses exploram falha zero-day do Fortinet VPN para roubo de credenciais
Hackers chineses exploram vulnerabilidade zero-day no FortiClient VPN para roubar credenciais, com o uso de ferramentas avançadas como DeepData.
Atualização que corrige o problema
A Microsoft abordou o problema com o lançamento da Versão: 1.373.1537.0 em 4 de setembro de 2022. Ou seja, se você ainda não atualizou o Windows Defender, ainda deve estar passando pelo problema.
é recomendado que você execute a instalação de atualização mais rápido possível, para que possa se livrar desse erro que pode confundir seus aplicativos baseados em Chromium, por exemplo, com o ransomware Hive.
Já aconteceu no passado que o popular software antivírus identificou o Chrome como um código malicioso, o site The Register relatou um problema semelhante em 2011, lembra o Security Affairs.
Como podemos observar, até os nossos antivírus podem errar e confundir aplicativos normais sem ameaça, com malwares mal intencionados. Dessa forma, precisamos ficar bem alerta e aumentar as nossas barreiras, já que os malwares também podem escapar à elas.
Esperamos que essa atualização do Microsoft Defender tenha sido corrigida de uma vez por todas e que os usuários fiquem bem longe de bugs como este. Reforçamos que você atualize seu antivírus para a versão mais recente disponível e fique atento a cada atualização que chegar. Mantenha seus softwares sempre atualizados e seguros!
