Университет лишился практически миллиона долларов

Университет лишился практически миллиона долларов

С фондовых счетов Университета Виржинии украдено $996,000, после того как был взломан компьютер финансового контроллера университета.

Мошенники установили вредоносную программу, с помощью которой перехватывали данные, удостоверяющие полномочия клиента для интернет-банкинга. Деньги были переведены на счета в китайском банке.

Несмотря на то, что можно установить ежедневный лимит на он-лайн перевод  через автоматизированную расчетно-клиринговую систему банка, при переводе крупных сумм необходимо пройти тщательный контроль. То есть при осуществлении операции запрашивается электронная подпись, проводится проверка паспорта и дебетовой карты, а так же ведется запись видео. 

Возникает вопрос: почему же университет Виржинии не установил лимит на свои счета, например $100,000? Ведь сегодня необходимо быть очень бдительным к автоматизированным он-лайн системам, поскольку  вероятность быть обчищенным с каждым днем только растет.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru