MỚI CẬP NHẬT
REVIEW

Windows Defender trở thành mối đe dọa đối với các chuyên gia bảo mật

windows defender tro thanh moi de doa doi voi cac chuyen gia bao mat 1 jpg

Windows Defender trong Windows 10 là một công cụ tuyệt vời để bảo vệ hệ thống của bạn nhưng bản cập nhật mới đã biến nó thành một mối đe dọa.

Lệnh DownloadFile mới có thể được sử dụng để tải xuống bất kỳ tệp bên ngoài nào, bao gồm cả phần mềm độc hại trên máy tính của bạn.

banquyen png
Bài viết này được đăng tại freetuts.net, không được copy dưới mọi hình thức.

Windows Defender của Windows 10 là tuyến phòng thủ đầu tiên trong trường hợp bị phần mềm độc hại tấn công và nó cũng hoạt động khá tốt. Tuy nhiên trong bản cập nhật mới nhất của Windows Defender, bạn có thể dùng chương trình này để tải xuống bất kỳ thứ gì từ Internet bằng một dòng lệnh rất đơn giản.

Với cách này bạn cũng có thể dùng nó để tải cả phần mềm độc hại, vì vậy tùy vào đối tượng khác nhau có thể khai thác tài liệu hoặc bị tính năng này xâm phạm đến thông tin cá nhân.

Làm cách nào để sử dụng Windows Defender để tải xuống phần mềm độc hại?

windows defender tro thanh moi de doa doi voi cac chuyen gia bao mat 2 jpg

Thủ thuật / lỗ hổng bảo mật này được phát hiện bởi nhà nghiên cứu bảo mật Mohammad Askar, người đã đăng phát hiện của mình trên Twitter.

Thực sự đơn giản để sử dụng Microsoft Antimalware Service Command Line Utility (MpCmdRun.exe) để tải xuống bất kỳ tệp nào từ nguồn bên ngoài vào máy tính của bạn.

Bước 1: Mở Command Prompt (Cửa sổ chạy lệnh) bằng cách bấm tổ hợp phím Windows + R, sau đó nhập cmd rồi bấm Enter.

windows defender tro thanh moi de doa doi voi cac chuyen gia bao mat 3 jpg

Bước 2: Nhập dòng lệnh sau để download thứ bạn cần.

C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe -url <url> -path <local-path>

Hoặc

MpCmdRun.exe -DownloadFile -url <url> -path <local-path>

Trong đó:

  • <url>: là url link tải

  • <local-path>: là đường dẫn lưu file

Trong lúc thử nghiệm thì Askar đã có thể tải xuống Cobalt Strike beacon, một công cụ tấn công nổi tiếng bằng cách sử dụng dòng lệnh này.

Lệnh mới này được thêm trong phiên bản 4.18.2007.8-0 trở lên, mang lại thời gian hoàn hảo cho những kẻ tấn công, tin tặc...Về cơ bản thì tính năng này biến Windows Defender thành một LOLBIN (tồn tại như tệp nhị phân trực tuyến), một tệp hệ thống vô hại có thể được sử dụng cho các mục đích xấu.

May mắn thay sau khi bạn tải xuống tệp có hại thì nó sẽ được phát hiện bởi chính Windows Defender hoặc một phần mềm chống vi-rút khác nếu có. Từ một phần mềm bảo vệ đáng tin cậy, Windows Defender đã trở thành một mối đe dọa tiềm tàng mà quản trị viên và chuyên gia bảo mật sẽ phải giám sát chặt chẽ.

Bạn suy nghĩ thế nào về lệnh DownloadFile mới trên phiên bản Windows Defender này, hãy để lại comment để chúng ta cùng bàn luận nhé.

Cùng chuyên mục

Chia sẻ toàn bộ key office 2010 mọi phiên bản

Chia sẻ toàn bộ key office 2010 mọi phiên bản

Hiện nay, mặc dù phiên bản mới nhất hiện nay là [Microsoft Office 2019], nhưng…

Chia sẻ Key CCleaner v5.84 Pro Full Miễn Phí Vĩnh Viễn

Chia sẻ Key CCleaner v5.84 Pro Full Miễn Phí Vĩnh Viễn

CCleaner v5.84 full key là công cụ giúp bạn dọn dẹp rác, file tạm thời,…

Download win 10 1909 [32bit+64bit] nguyên gốc từ Microsoft

Download win 10 1909 [32bit+64bit] nguyên gốc từ Microsoft

Microsoft đã cũng cấp bản phát hành công khai Windows 10 version 1909, có ...

Download Avast 2019 License Key miễn phí 100%

Download Avast 2019 License Key miễn phí 100%

Avast Internet Security 2019 là phần mềm không thể thiếu ...

Hướng dẫn cài đặt và sử dụng Zoom để học online

Hướng dẫn cài đặt và sử dụng Zoom để học online

Hiện nay, do tình hình dịch bệnh COVID-19 đang diễn biến ...

Cách khắc phục lỗi không vào được Wifi trên laptop

Cách khắc phục lỗi không vào được Wifi trên laptop

Cách khắc phục lỗi không vào được Wifi trên laptop ...

Những điều cần lưu ý khi chọn đơn vị khôi phục dữ liệu ổ cứng

Những điều cần lưu ý khi chọn đơn vị khôi phục dữ liệu ổ cứng

Dịch vụ khôi phục dữ liệu ổ cứng đang được nhiều người lựa ...

Share Key Office 2019 Full mới nhất 2021 [Hoạt động 100%]

Share Key Office 2019 Full mới nhất 2021 [Hoạt động 100%]

Microsoft Office 2019 là phiên bản mới nhất của ...

Download Anhdv Boot 2021 Premium V217.1 full mới nhất

Download Anhdv Boot 2021 Premium V217.1 full mới nhất

Nếu bạn là dân chuyên Ghost và fix lỗi Win thì khi ...

Chia sẻ 4 cách hẹn giờ tắt máy win 10 cực kì đơn giản

Chia sẻ 4 cách hẹn giờ tắt máy win 10 cực kì đơn giản

Click vào tiêu đề để xem chi tiết bài viết ..

Đóng băng USB bằng 10+ phần mềm tốt nhất 2021

Đóng băng USB bằng 10+ phần mềm tốt nhất 2021

Click vào tiêu đề để xem chi tiết bài viết ..

Liệu ứng dụng Cortana có bị xóa sổ trên Windows 11

Liệu ứng dụng Cortana có bị xóa sổ trên Windows 11

Thông tin về cô trợ lý ảo Cortana đã bị xóa sổ trên Windows 11,…

Cách cài hình nền động trên Windows 10

Cách cài hình nền động trên Windows 10

Bạn biết đấy, hình nền Desktop chính là hình ảnh ...

Cách chia đôi màn hình máy tính Windows 7, 10, 11

Cách chia đôi màn hình máy tính Windows 7, 10, 11

Click vào tiêu đề để xem chi tiết bài viết ..

Có nên vay tiền mua máy tính?

Có nên vay tiền mua máy tính?

Máy tính là một đồ dùng không thể thiếu trong thời đại ngày nay, đặc…

Hướng dẫn chi tiết cách quay thử xổ số miền Nam

Hướng dẫn chi tiết cách quay thử xổ số miền Nam

Tuy là vậy nhưng chắc hẳn không phải ai cũng hiểu...

Cách chuyển ảnh màu sang đen trắng bằng Paint trên máy tính

Cách chuyển ảnh màu sang đen trắng bằng Paint trên máy tính

Mặc dù công cụ Paint không thể so sánh được các ...

G Suite là gì? Hướng dẫn tạo tải khoản và sử dụng G Suite miễn phí

G Suite là gì? Hướng dẫn tạo tải khoản và sử dụng G Suite miễn phí

Ngày nay các doanh nghiệp ngày càng phát triển. Vấn đề về quản lý, lưu…

Top 100+ ảnh đại diện Avatar Facebook - Zalo đẹp chất 2021

Top 100+ ảnh đại diện Avatar Facebook - Zalo đẹp chất 2021

Những tấm ảnh đại diện đẹp và mang nhiều ý nghĩa vẫn luôn ...

Điểm qua 12 tính năng trên Windows 11 sắp ra mắt

Điểm qua 12 tính năng trên Windows 11 sắp ra mắt

Nhiều nguồn tin đã cho biết Microsoft công bố sản phẩm thế hệ Windows ...

Chuyên mục khác

Cách nhắn tin với người lạ và bắt chuyện dễ dàng hơn

Cách nhắn tin với người lạ và bắt chuyện dễ dàng hơn

Hiện nay có rất nhiều ứng dụng cho phép bạn chát, nhắn tin với người…

Top 5 trang lô đề uy tín nhất 2022

Top 5 trang lô đề uy tín nhất 2022

Click vào tiêu đề để xem chi tiết bài viết ..

Phú Quốc rộn ràng chào đón khách du lịch trở lại!

Phú Quốc rộn ràng chào đón khách du lịch trở lại!

Click vào tiêu đề để xem chi tiết bài viết ..

Ricardo Milos là ai? Ricardo Milos bây giờ ra sao? Năm sinh bao nhiêu?

Ricardo Milos là ai? Ricardo Milos bây giờ ra sao? Năm sinh bao nhiêu?

Click vào tiêu đề để xem chi tiết bài viết ..

Wap là gì? Ý nghĩa của Wap trong TikTok, Facebook và bài hát

Wap là gì? Ý nghĩa của Wap trong TikTok, Facebook và bài hát

Nếu bạn đang tìm kiếm những thông tin liên quan đến cụm từ Wap và…

Meme là gì? ý nghĩa và tổng hợp các meme HOT nhất hiện nay

Meme là gì? ý nghĩa và tổng hợp các meme HOT nhất hiện nay

Bạn tình cờ nhìn thấy những meme được mọi người lan truyền trên mạng xã…

Kekma ga là gì? Kekma net là gì? Những giải thích chuẩn nhất

Kekma ga là gì? Kekma net là gì? Những giải thích chuẩn nhất

Bài viết tìm hiểu Kekma ga là gì? Tất tần tật về trang web Kekma…

Download IcoFX 3.6.1 Full 2021, thiết kế icon chuyên nghiệp

Download IcoFX 3.6.1 Full 2021, thiết kế icon chuyên nghiệp

Click vào tiêu đề để xem chi tiết bài viết ..

CMNM là gì? Viết tắt của từ gì? Ý nghĩa trên từng lĩnh vực

CMNM là gì? Viết tắt của từ gì? Ý nghĩa trên từng lĩnh vực

CMNM là một cụm từ viết tắt thường được sử dụng trong các cuộc nói…

2 Kids 1 Sandbox là gì? Những từ khóa không nên Search Google

2 Kids 1 Sandbox là gì? Những từ khóa không nên Search Google

HIện nay, việc tìm kiếm thông tin trên Google đã trở nên khá dễ dàng,…

Download Adobe InCopy 2022 v17.0.1 Full miễn phí vĩnh viễn

Download Adobe InCopy 2022 v17.0.1 Full miễn phí vĩnh viễn

InCopy 2022 17.0.1.105 là phiên bản mới nhất của phần mềm InCopy thuộc hãng Adobe…

Download WinSnap 5.3.0 Full link tải Google Driver

Download WinSnap 5.3.0 Full link tải Google Driver

WinSnap v5.3.0 full miễn phí là phiên bản mới nhất của phần mềm WinSnap, nó…

Lưu ý khi chọn Studio xỏ khuyên tại Sài Gòn

Lưu ý khi chọn Studio xỏ khuyên tại Sài Gòn

Xỏ khuyên đang là xu hướng làm đẹp mang tính nghệ thuật ấn tượng được…

3 lý do bạn nên thuê một Social Media Digital Agency

3 lý do bạn nên thuê một Social Media Digital Agency

Click vào tiêu đề để xem chi tiết bài viết ..

Top 10 dịch vụ sửa máy giặt tại nhà Hà Nội tốt nhất 2021

Top 10 dịch vụ sửa máy giặt tại nhà Hà Nội tốt nhất 2021

Click vào tiêu đề để xem chi tiết bài viết ..

Số phận của Vy là gì? Những ý nghĩa về Vy mà bạn nên biết

Số phận của Vy là gì? Những ý nghĩa về Vy mà bạn nên biết

Nói chung, số phận của mỗi người sẽ không giống nhau, bất kỳ ai trong…

Thiết kế website bất động sản, nhà đất chuyên nghiệp

Thiết kế website bất động sản, nhà đất chuyên nghiệp

Click vào tiêu đề để xem chi tiết bài viết ..

Xổ số là gì? Cách chơi xổ số như thế nào? Chia sẻ mẹo chơi xổ số

Xổ số là gì? Cách chơi xổ số như thế nào? Chia sẻ mẹo chơi xổ số

Xổ số là một dạng đánh bạc liên quan đến việc chọn các con số…

Giải mã giấc mơ, đánh con gì khi mơ thấy gì?

Giải mã giấc mơ, đánh con gì khi mơ thấy gì?

Click vào tiêu đề để xem chi tiết bài viết ..

Cùng 3DNY Review bản mod Hungry Dragon mới nhất hiện nay

Cùng 3DNY Review bản mod Hungry Dragon mới nhất hiện nay

Click vào tiêu đề để xem chi tiết bài viết ..

Top