Microsoft Defender até demais e remove certificados

O Microsoft Defender começou a remover certificados válidos pensando ser algum tipo de malware o que tem gerado transtornos para os usuários.

A ferramenta de segurança Microsoft Defender parece ter tido um surto geral e começou a remover certificados válidos.

O caso está concentrado em certificados legítimos emitidos pela DigiCert, que passaram a ser reconhecidos como uma espécie de malware.

Casos de falso positivos acontecem esporadicamente com ferramentas de segurança, porém neste caso o dano colateral tem sido complicado de lidar.

Microsoft Defender até demais e remove certificados

Tudo começou após uma atualização das definições de vírus ocorrida no último dia 30 de abril.

A partir de então, administradores de sistemas em todo o mundo começaram a reportar os alertas em fóruns como o Reddit.

Certificados com os sinalizadores “0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43” e “DFB16CD4931C973A2037D3FC83A4D7D775D05E4” estão sendo identificados com o malware Trojan:Win32/Cerdigent.A!dha.

Por serem certificados raiz o Windows deixará de validar conexões seguras e softwares assinados digitalmente.

Isso porque o Windows os utiliza para identificar quais autoridades de certificação são confiáveis o que projeta o problema em cascata para outros certificados.

Vários usuários acabaram reinstalando o Windows pensando se tratar de um erro crítico, como uma corrupção de arquivos do sistema.

Pois o Microsoft Defender passou a emitir um alerta de infeção por trojan o que causou apreensão e receio de que dados sensíveis fossem capturados por terceiros.

Correção já está disponível

Sendo um problema crítico e gerado pela própria Microsoft, ela já liberou uma nova atualização das definições do Microsoft Defender para corrigir o problema.

Ou seja, quem mantém o sistema atualizado não irá mais enfrentar problemas com falso positivo de trojan.

Em um comunicado a Microsoft afirmou que o problema já foi resolvido e que administradores de sistemas poderiam recorrer ao Microsoft 365 Admin Center para mais detalhes.