iGuRu
Now Reading
Microsoft Defender: μπορεί να κατεβάσει κακόβουλο λογισμικό
iGuRu

Microsoft Defender: μπορεί να κατεβάσει κακόβουλο λογισμικό

Μια πρόσφατη ενημέρωση του Microsoft Defender των Windows 10, επιτρέπει τη λήψη κακόβουλου λογισμικού και άλλων μολυσμένων αρχείων σε υπολογιστή με Windows.

Τα υπάρχοντα αρχεία του λειτουργικού συστήματος, μπορούν να χρησιμοιηθούν για κακόβουλους σκοπούς σαν δυαδικά αρχεία live-off-the-land ή LOLBIN.

Μετά από μια πρόσφατη ενημέρωση του Microsoft Defender, το εργαλείο γραμμής εντολών MpCmdRun.exe μπορεί να χρησιμοποιηθεί για τη λήψη κακόβουλων αρχείων από μια απομακρυσμένη τοποθεσία.

Έτσι το Microsoft Defender αποτελεί πλέον μέρος της μακράς λίστας προγραμμάτων των Windows που μπορούν να χρησιμοποιηθούν από hackers.

Screenshot 2020 09 03 Microsoft Defender can ironically be used to download malware1 - Microsoft Defender: μπορεί να κατεβάσει κακόβουλο λογισμικό

Το Microsoft Defender μπορεί να χρησιμοποιηθεί ως LOLBIN

Ανακαλύφθηκε από τον ερευνητή ασφαλείας Mohammad Askar. Η πρόσφατη ενημέρωση του εργαλείου γραμμής εντολών του Microsoft Defender περιλαμβάνει ένα νέο ορισμό για την γραμμή εντολών το -DownloadFile.

Αυτή η λειτουργία επιτρέπει σε έναν τοπικό χρήστη να χρησιμοποιήσει το Microsoft Antimalware Service Command Line Utility (MpCmdRun.exe) για τη λήψη ενός αρχείου από μια απομακρυσμένη τοποθεσία τρέχοντας την παρακάτω εντολή:

MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_file]

Σε δοκιμές που διεξήγαγε το iguru.gr, αυτή η δυνατότητα προστέθηκε στο Microsoft Defender στην έκδοση 4.18.2007.9 ή 4.18.2009.9.

Screenshot 2020 09 03 Microsoft Defender can ironically be used to download malware - Microsoft Defender: μπορεί να κατεβάσει κακόβουλο λογισμικό

Τα καλά νέα είναι ότι το Microsoft Defender θα εντοπίσει τα κακόβουλα αρχεία που θα κατέβουν με το MpCmdRun.exe.

Με αυτήν την ανακάλυψη, οι διαχειριστές έχουν πλέον ένα επιπλέον εκτελέσιμο πρόγραμμα των Windows που θα πρέπει να παρακολουθούν για να μην χρησιμοποιηθεί εναντίον τους.

Διαβάστε τις Τεχνολογικές Ειδήσεις από όλο τον κόσμο, με την εγκυρότητα του iGuRu.gr

Ακολουθήσετε μας στο Google News

View Comments (0)

Leave a Reply

Your email address will not be published.

 

iGuRu.gr © 2012 - 2021 Keep it Simple Stupid Custom Theme

Scroll To Top