Microsoft будет брать деньги за обновления безопасности Windows 7

Microsoft будет брать деньги за обновления безопасности Windows 7

Microsoft будет брать деньги за обновления безопасности Windows 7

Как многие знают, 14 января 2020 года поддержка Windows 7 прекратится. Однако Microsoft объявила, что она готова предоставлять платные обновления вплоть до января 2023 года. Возможно, это первый раз, когда корпорация публично объявила о запуске такой инициативы.

Стоит отметить, что Windows 7 до сих пор занимает довольно приличную долю на рынке, особенно среди бизнес-клиентов. Это отчасти обусловлено тем, что переход со старых версий операционной системы — процесс крайне медленный, если у вас в компании стоят тысячи компьютеров.

Платные обновления Windows 7 Extended Security Updates (ESU) будут продаваться каждому устройству отдельно, причем цена будет увеличиваться каждый год. Скорее всего, повышение оплаты связано с неумолимым устареванием продукта.

ESU будут доступны пользователям Windows 7 Professional и Windows 7 Enterprise. Отмечается, что Office 365 ProPlus будет работать с устройствами, получающими Windows 7 Extended Security Updates до января 2023 года.

Джаред Спатаро, вице-президент Microsoft 365, утверждает, что между старыми соглашениями Custom Support Agreements, которые позволяют корпоративным клиентам продолжать получать обновления безопасности даже для устаревших систем, и ESU есть ряд ключевых отличий.

В первом случае расширенные обновления были доступны только крупными клиентами, чей доход был довольно велик. Также клиентам необходимо было предоставлять Microsoft свои планы по переходу с более старой версии Windows на более новую.

На этот раз программа ESU «будет выпускать эти обновления как продукт», объяснил Спатаро.

«Мы хотим побудить людей перейти с Windows на боле актуальные версии системы, однако этот процесс не должен быть ультимативным».

Клиенты, которые хотят узнать побольше о ESU, должны связаться с представителями корпорации, которые предоставят им всю дополнительную информацию.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru