Após uma atualização recente, o antivírus Microsoft Defender embutido no Windows 10 pode ser usado por hackers para baixar remotamente malware e outros arquivos, de acordo com fontes online.
A fonte diz que uma atualização recente do Microsoft Defender trouxe consigo um novo argumento de linha de comando chamado DownloadFile. Esta diretiva permite que um usuário local interaja com o utilitário de linha de comando do Microsoft Antimalware Service (MpCmdRun.exe) para baixar um arquivo de um local remoto usando o comando MpCmdRun.exe –DownloadFile –url [endereço do recurso de download] –path [diretório de salvamento].
Segundo relatos, esse recurso foi adicionado no Microsoft Defender 4.18.2007.9 ou 4.18.2009.9. Os entusiastas realizaram vários experimentos, durante os quais conseguiram baixar o arquivo resources.exe, que é o ransomware WastedLocker, que foi usado por cibercriminosos em um ataque recente ao fabricante de eletrônicos vestíveis Garmin usando o comando mencionado.
O problema foi descoberto pela primeira vez pelo pesquisador Mohammad Askar, que atua na área de segurança da informação. Descobri-lo significa que o Microsoft Defender se junta à longa lista de programas do sistema operacional Windows que podem ser usados por cibercriminosos para conduzir ataques cibernéticos. A boa notícia é que o próprio Microsoft Defender detecta malware baixado usando MpCmdRun.exe, mas não está claro se um software antivírus de terceiros é capaz de impedir o download de malware por meio desse recurso.
A NASA anunciou o acesso gratuito para todos ao programa Exoplanet Watch (“Observação de exoplanetas”).…
A Coffee Stain Publishing e os desenvolvedores do estúdio dinamarquês Ghost Ship Games resumiram os…
A MSI expandiu sua gama de monitores de jogos de pontos quânticos com a introdução…
A Gigabyte expandiu seu portfólio SSD M.2 com a nova série Aorus Gen4 7300 SSD.…
A Roccat lançou um teclado compacto de membrana para jogos Magma Mini. A novidade usa…
No início de janeiro, soube-se que a jovem montadora americana Rivian produziu 24.337 veículos elétricos…