Hệ thống Windows Defender chống Virus của Windows 10 hiện có thể dùng để tải... Virus

Hệ thống Windows Defender chống Virus của Windows 10 hiện có thể dùng để tải... Virus

Hệ thống Windows Defender chống Virus của Windows 10 hiện có thể dùng để tải... Virus

 

Bản cập nhật gần đây của Windows Defender đã cung cấp khả năng tải xuống tập tin (kể cả những file nhiễm virus) thông qua công cụ dòng lệnh.

 

Updae mới dành cho phần mềm chống virus tích hợp trong Windows 10 đã "dạy" chương trình một thủ thuật mới: cách tải tệp xuống thông qua công cụ dòng lệnh, bao gồm cả những file độc hại như trojan, spyware, ransomware và rất nhiều thứ khác.

 

Dĩ nhiên, theo lẽ thường tình thì không ai lại muốn download về những file rác để làm hỏng máy cả, nhưng chức năng mới vẫn có khả năng bị khai thác cho mục đích bất chính. May mắn thay, đây không phải là điều mà người dùng thông thường cần phải lo lắng.

 

Khả năng mới này được phát hiện bởi Mohammad Askar (thông qua Bleeping Computer), một chuyên gia bảo mật đã đăng tải và chia sẻ hàng trăm bài viết chuyên môn, theo như hồ sơ Udemy của anh cho biết.

 

 

"Chà, bạn có thể download tệp trên mạng bằng chính Windows Defender. Trong ví dụ này, tôi có thể tải xuống Cobalt Strike (một file beacon theo dõi người dùng) bằng cách sử dụng tệp nhị phân 'MpCmdRun.exe', vốn là 'Dòng lệnh bảo vệ phần mềm độc hại của Microsoft'", Askar chia sẻ trên Twitter.

 

Điều này cho phép kẻ tấn công cục bộ tận dụng Defender một cách hiệu quả dưới dạng một thứ gọi là hệ nhị phân living-off-the-land (LOLBin). Đó là khi phần mềm hợp pháp được sử dụng cho một thứ gì đó độc hại - trong trường hợp này là sử dụng chương trình chống vi-rút để tải về vi-rút.

 

Có vẻ như tính năng mới này được thêm vào Windows Defender thông qua bản cập nhật 4.18.2007.8 từ tận tháng 7. Trang tin Bleeping Computer đã tiến hành thử nghiệm và có thể tải xuống loại mã độc tống tiền (ransomware) WastedLocker , thứ từng gây ra xung đột cơ sở hạ tầng của tập đoàn công nghệ đa quốc gia Garmin, khiến công ty phải trả khoản tiền chuộc nhiều triệu đô la.

 

Tuy nhiên, chúng ta không cần phải quá lo lắng bởi thứ nhất, Defender vẫn sẽ tiến hành quét các tệp tải xuống thông qua phương pháp này. Vì vậy về lý thuyết, máy tính vẫn được bảo vệ khỏi phần mềm độc hại. Thứ hai, quá trình này cần phải được khởi tạo bởi một người dùng cục bộ.

 

 

Dù sao đi nữa, đây là điều mà các quản trị viên hệ thống nên biết để họ có thể thực hiện các biện pháp phòng ngừa thích hợp. Việc một nhân viên bất hảo gây ra những trò nghịch ngợm không phải là chuyện chưa từng có, nhất là khi họ cảm thấy bất mãn do sắp bị sa thải hay bất kỳ lý do nào khác.

 

Theo pcgamer

 

Bài viết liên quan:

Dòng vi xử lý Intel Core thế hệ 13 chính thức chào sân tại thị trường Việt Nam

Dòng vi xử lý Intel Core thế hệ 13 chính thức chào sân tại thị trường Việt Nam Chiều tối ngày 18.11, tập đoàn hàng đầu về sản xuất chip điện tử - Intel chính thức chào sân dòng vi xử lý Intel Core thế hệ 13 mới, hỗ trợ tương thích ngược trên các mainboard chipset 600, phù hợp cho các game thủ, nhà sáng tạo nội dung…  Dòng vi xử lý Intel® Core™ i9-13900K với 24 nhân, 32 luồng, tốc độ xung nhịp lên đến 5.8 GHz.Có thể phát huy sức mạnh với bo mạch chủ Intel® 600 và cả...

Asus ra mắt Laptop Asus Vivobook 14X/15X tại Việt Nam

Asus ra mắt laptop Vivobook 14X/15X tại Việt Nam Hãng LAptop đình đám Asus vừa chính thức ra mắt thế hệ laptop Vivobook 14X và Vivobook 15X tại thị trường Việt Nam, nhắm vào phân khúc người dùng trẻ trung và hiện đại. Chiếc Vivobook 14X/15X đều được trang bị màn hình OLED thế hệ mới. Cụ thể, màn hình trên Vivobook 14X có kích thước 14 inch với tỷ lệ 16:10 cùng độ phân giải lên đến 2.8K (2880*1800). Điểm nhấn ấn tượng của Vivobook 14X/15X là những nâng cấp mạnh mẽ về hiệu năng với việc sử dụng vi xử lý Core...

NVIDIA GeForce GTX 1630 ra mắt vào ngày 31 tháng 5 với 512 nhân CUDA & 4 GB GDDR6

NVIDIA GeForce GTX 1630 ra mắt vào ngày 31 tháng 5 với 512 nhân CUDA & 4 GB GDDR6   Theo một báo cáo gần đây từ VideoCardz, card đồ họa NVIDIA GeForce GTX 1630 sẽ được tung ra thị trường vào ngày 31 tháng 5. GTX 1630 dựa trên GTX 1650 có GPU Turing TU117-150 12 nm với 512 lõi CUDA và 4 GB bộ nhớ GDDR6 trên bus bộ nhớ 64 bit. Đây là mức giảm từ 896 lõi CUDA và bus bộ nhớ 128 bit được tìm thấy trong GTX 1650, tuy nhiên có sự gia tăng về tốc...

Card đồ họa NVIDIA GeForce RTX 4090 nhanh gấp 2 lần RTX 3090

Card đồ họa NVIDIA GeForce RTX 4090 nhanh gấp 2 lần RTX 3090   Dòng card đồ họa GeForce RTX 40 thế hệ tiếp theo của NVIDIA, có tên mã Ada Lovelace, đang định hình trở thành một dòng card đồ họa mạnh mẽ. Theo cáo buộc, chúng ta có thể mong đợi sự ra mắt vào giữa tháng 7 của các dịch vụ chơi game mới nhất của NVIDIA, nơi khách hàng có thể mong đợi một số hiệu suất ấn tượng. Theo một chuyên gia rò rỉ phần cứng đáng tin cậy, kopite7kimi, card đồ họa NVIDIA GeForce RTX 4090 sẽ...

Rò rỉ tin card đồ họa NVIDIA GeForce RTX 40 series sắp ra mắt vào tháng 7

Rò rỉ tin card đồ họa NVIDIA GeForce RTX 40-series sắp ra mắt vào tháng 7   Theo một tin đồn đáng tin cậy của kopite7kimi, card đồ họa NVIDIA GeForce RTX 40-series "Ada Lovelace" có thể ra mắt sớm nhất là vào tháng 7. Họ đề cập đến việc ra mắt loạt phim vào "sớm quý 3", (ngụ ý là tháng 7). Ra mắt vào tháng 7 có nghĩa là NVIDIA sẽ bắt đầu tiếp thị những sản phẩm này một cách nghiêm túc vào cuối tháng này (Computex 2022). Công ty dự kiến sẽ tung ra các SKU cao cấp...

Chip Intel HX mới nhất đưa các tính năng đỉnh cao trên PC vào laptop gaming

Chip Intel HX mới nhất đưa các tính năng đỉnh cao trên PC vào laptop gaming   CPU Alder Lake thế hệ thứ 12 của Intel đã gây ấn tượng mạnh trên máy tính để bàn và máy tính xách tay, nơi kiến ​​trúc kết hợp của nó tạo ra một mức tăng hiệu suất tuyệt vời, đặc biệt là khi nói đến chơi game. Intel vẫn chưa hoàn thiện với kiến ​​trúc mới của mình và vừa công bố việc phát hành bộ vi xử lý HX — những con chip Alder Lake di động mạnh nhất cho đến nay.     Có tổng cộng bảy bộ...

Card đồ họa Asus X Noctua GeForce RTX 3080 xuất hiện đầy bàng hoàng

Card đồ họa Asus X Noctua GeForce RTX 3080 xuất hiện đầy bàng hoàng   Noctua đã hợp tác với Asus để sản xuất một card đồ họa Nvidia GeForce RTX 3080 được làm mát tùy chỉnh. VideoCardz đã chia sẻ những hình ảnh đầu tiên về sản phẩm hợp tác Asus x Noctua thứ hai này, nhìn từ nhiều góc độ thì thực tế không thể phân biệt được với sản phẩm tiền nhiệm. Rất may, hình hộp cho thấy rõ đây là RTX 3080 và mặt sau có một số thay đổi đáng kể. Như mọi khi với những rò rỉ...

Có thể Intel Arc Alchemist sẽ bị trì hoãn đến giữa mùa hè 2022

Có thể Intel Arc Alchemist sẽ bị trì hoãn đến giữa mùa hè 2022   Cách đây vài ngày, chúng tôi đã báo cáo khung thời gian phát hành dự kiến ​​của card đồ họa Arc Alchemist của Intel cho phân khúc chơi game. Dựa trên kiến ​​trúc Alchemist Xe-HPG, các thẻ Arc A-Series đầu tiên dự kiến ​​sẽ lên kệ hàng vào cuối quý này. Trên thực tế, Intel đã công bố chiếc card đồ họa hàng đầu, Arc Limited Edition, sẽ ra mắt vào cuối quý 2 năm 2022. Intel cũng đã công bố những người chiến thắng trong cuộc thi...

CPU AMD Ryzen 7000 Raphael và EPYC 7004 Genoa sẽ hỗ trợ DDR5-5200

CPU AMD Ryzen 7000 Raphael sẽ hỗ trợ DDR5-5200   Khi AMD ngụ ý vài tuần trước rằng bộ vi xử lý 'Raphael' Ryzen 7000-series thế hệ tiếp theo của họ sẽ có khả năng ép xung DDR5 đáng chú ý, họ không thực sự nói rõ về khả năng này. Nhưng hóa ra, Raphael sẽ hỗ trợ bộ nhớ DDR5-5200 xuất xưởng, theo Apacer, nhà cung cấp hàng đầu về mô-đun bộ nhớ. Apacer gần đây đã xuất bản một bảng (do @momomo_us phát hiện) mô tả loại bộ nhớ nào được hỗ trợ bởi các bộ vi xử lý hiện đại và sắp ra...

Viết bình luận

Bình luận

Hiện tại bài viết này chưa có bình luận.

Lên đầu trang
0
Danh mục So sánh 0 Liên hệ Tài khoản Giỏ hàng