Microsoft trará o seu antivírus Windows Defender para os Mac da Apple

Vê menos XXX

Windows Defender é um dos antivírus com a menor nota

Meu caro, visto que manifesta curiosidade sobre a eficácia do Windows Defender, ficam aqui algumas notas:

1- As capacidades de AV (nem vou entrar na extensão do Endpoint Platforn Protection completo) são avaliadas por entidades independentes que atestam que aquilo que dizes não é verdade. A NSS Labs publica regularmente os resultados dos testes dos AVs, na dimensão de Proteção, Usabilidade e Performance. No campo da proteção o Windows Defender tem atingido pontuação máxima (6) há vários meses consecutivos, quer seja em cenários de sampling como deteções reais;

2-O Windows Defender foi o primeiro e ainda é o único AV com anti-tampering (aka sandbox), o qual foi modelado para que os processos do AV que requerem inspeção no disco, de ficheiros, memória, análise comportamental, etc, deixam de necessitar de privilégios elevados no sistema, correndo num processo de low privilege em sandbox. Esta capacidade já existe para Win 10 1703 ou superior, ativada via Powershell, na próxima release do Win10 estará visível no interface. O Anti-Tampering é igualmente relevante porque uma vez ativo torna-se impossível anular o Engine, assinaturas, e outras componentes;

3-O Windows Defender não depende exclusivamente de assinaturas e modelos de análise heurísticos, tem Modelos ML que analisam aspetos comportamentais e sinais em modo de execução que permitem conter localmente grande parte do malware conhecido ou desconhecido, se identificar probabilidades que requerem mais analise, invoca os Modelos ML em Cloud e algorítmos deep learning, se estes manifestarem probabilidades de potencial comportamento anormal, invocam o envio de sample do código que é detonado na Cloud;

4-O Windows Defender, é à data o único AV que tira proveito do AMSI (Antimalware subsystem), que permite antes da execução de código, expor o mesmo a emulação de execução, o que no caso de código polimórfico e altamente ofuscado, expõe todo o código e isso permite invocar em cima disso os Modelos ML e expôr malware, por exemplo, muito útil em cenários de powershell ofuscado que é bastante usado nos ataques modernos;

Por aquilo que descreves no teu teste, tenho sérias dúvidas que tenhas ativado “Cloud Protection” (devia estar ativo por defeito) e envio de Samples para a Cloud, se desativaste isto estás a abdicar dos modelos de análise mais sofisticados. Se tudo isto estiver ativo, só na eventualidade de teres criado exclusões para que o malware execute é que terias alguma forma de forçar a execução do malware.

Já agora, se usas Edge recomendo que mantenhas o Smartscreen ativo, se usas Chrome também podes instalar a extensão do Defender que te dá o Smartscreen no Chrome e protege-te sempre que acedes a um URL malicioso, considerado pelos testes independentes o mais eficaz na proteção de browsing.

Para não me alongar mais, avalia também as regras de proteção do Attack Surface Reduction e o Network Protection (espécie de Smartscreen mas que protege todo e qualquer acesso do sistema operativo e não apenas o browser), fazem parte do Windows Defender Exploit Guard. Existem outras componentes, como o Control folder access (proteção contra ransomware) e Exploit Protection (antigo EMET) que são mais complexas mas extremamente eficientes (usado pelo MoD em US e outras agências de Defesa e Intelligence).

Isso resolve a maioria dos casos.
Consultar determinados sites, carregar em links suspeitos provenientes de e-mails, usar software elegitimo.

Afirmativo, mas sendo este um espaço mais virado para a tecnologia de consumo, a maior parte não entende que o Microsoft Defender Advanced Threat Protection, não só é uma solução empresarial, como também está focada no Post-breach em EDR (Endpoint Detection and Response).

Não obstante o Defender para MAC para já é um AV que irá enviar os alertas de deteção para o MDATP, brevemente terá a capacidade de EDR em MAC…