Microsoft Defender potrebbe avere ragione a bloccare Microsoft Activation Scripts (MAS)

A prima vista, la storia sembrava un classico fallimento della sicurezza informatica. Diversi siti web hanno riportato che Microsoft Defender aveva improvvisamente iniziato a bloccare gli originali "Microsoft Activation Scripts" (MAS). Il messaggio di errore, "Trojan:PowerShell/FakeMas.DA!MTB", suggeriva che il software di sicurezza di Microsoft stava scambiando lo strumento open-source legittimo con una delle tante copie di malware in circolazione. Poiché MAS è una soluzione comunitaria per l'attivazione di Windows e Office, piuttosto che un prodotto ufficiale di Microsoft, molti hanno immediatamente sospettato un intento deliberato: un blocco backdoor, per così dire.

Sospettiamo che non si tratti di un errore da parte di Microsoft, ma piuttosto di un problema a livello di rete per gli utenti interessati. Una spiegazione plausibile potrebbe essere rappresentata da errori DNS o addirittura da attacchi DNS mirati (spoofing DNS). Se la risoluzione del dominio è stata manipolata per questi utenti, il tentativo di accedere all'indirizzo apparentemente legittimo li dirotta in realtà verso un server che fornisce una versione "falsa" dannosa. In questo scenario, l'avviso di Defender non è un falso positivo, ma una legittima misura di salvataggio dell'ultimo minuto. La soluzione suggerita da alcuni siti web - disabilitare temporaneamente Defender - lascerebbe la porta aperta a malware o Trojan.