Через антивирус Microsoft Defender..

Через антивирус Microsoft Defender теперь можно загружать вредоносное ПО в Windows 10

По сообщениям сетевых источников, после недавнего обновления встроенный в Windows 10 антивирус Microsoft Defender может использоваться злоумышленниками для удалённой загрузки вредоносных программ и других файлов.

Источник говорит о том, что недавнее обновление Microsoft Defender принесло с собой новый аргумент командной строки под названием DownloadFile. Данная директива позволяет локальному пользователю взаимодействовать со служебной программой командной строки Microsoft Antimalware Service (MpCmdRun.exe) для осуществления загрузки файла из удалённого местоположения с помощью команды MpCmdRun.exe DownloadFile url [адрес ресурса загрузки] path [директория для сохранения].

Согласно имеющимся данным, эта функция была добавлена в Microsoft Defender 4.18.2007.9 или 4.18.2009.9. Энтузиасты провели несколько экспериментов, в ходе которых им удалось с помощью упомянутой команды загрузить на компьютер файл resources.exe, представляющий собой вымогатель WastedLocker, который использовался злоумышленниками в недавней атаке на производителя носимой электроники Garmin.

Данную проблему первым обнаружил исследователь Мохаммад Аскар (Mohammad Askar), работающий в сфере информационной безопасности. Его находка означает, что Microsoft Defender присоединяется к длинному списку программ операционной системы Windows, которые могут использоваться злоумышленниками для проведения кибератак. Хорошая новость заключается в том, что сам Microsoft Defender выявляет вредоносные программы, загружаемые с помощью MpCmdRun.exe, но неясно, способны ли сторонние антивирусные программы препятствовать загрузке вредоносного ПО через эту функцию.

Видео

Звук и акустика

ocherednoe-obnovlenie-dobavilo-massu-funktcii-vrgarniture-oculus-quest_1.jpg

Очередное обновление добавило массу функций v...

  • Июн 18, 2021
  • 411

Компания Facebook выпустила обновление программного обеспечения (номер v30) для гарнитур виртуальной реальности Oculus Quest и Quest 2. Как и сообщал ...

Сети и коммуникации

samsung-prisoedinilas-k-aliansu-besprovodnoi-peredachi-failov-mta_1.jpg

Samsung присоединилась к альянсу беспроводной...

  • Июн 19, 2021
  • 355

Южнокорейский гигант Samsung, по сообщениям интернет-источников, присоединился к группе Mutual Transfer Alliance (MTA), продвигающей новый стандарт ло...

Наверх