如果您觉得你的密码会阻止在云中被进行扫描，请三思。
周一，几位用户在 Mastodon 上报告称，微软云服务正在通过查看用户的 zip 文件内部来扫描恶意软件，即使这些文件受到密码保护。
长期以来，将文件内容压缩到存档的 zip 文件中一直是威胁行为者用来隐藏通过电子邮件或下载传播的恶意软件的战术。最终，一些威胁参与者通过使用最终用户在将文件转换回其原始形式时必须输入的密码来保护他们的恶意 zip 文件。微软通过尝试绕过 zip 文件中的密码保护来加强这一举措，并在成功时扫描它们以查找恶意代码。
虽然对 Microsoft 云环境中受密码保护的文件的分析对某些人来说是众所周知的，但它让 Andrew Brandt 感到惊讶。安全研究人员长期以来一直将恶意软件存档在受密码保护的 zip 文件中，然后通过 SharePoint 与其他研究人员交换这些文件。周一，他向 Mastodon 报告说，微软协作工具最近标记了一个 zip 文件，该文件受到密码“感染”的保护。
“虽然我完全理解为恶意软件分析师以外的任何人做这件事，但这种多管闲事、深入了解你的业务的处理方式对于像我这样需要向同...
