Опубликованы рабочие эксплойты для бага Windows, позволяющего стать админом

Екатерина Быстрова 31 Января 2022 - 11:22

Домашние пользователи

...

Исследователь в области кибербезопасности опубликовал подробности эксплойта для уязвимости повышения прав в системе Windows. По словам специалиста, баг позволяет получить привилегии администратора в Windows 10.

Для успешной эксплуатации у злоумышленника должен быть хотя бы ограниченный доступ к целевому устройству. После этого он сможет повысить свои права и продвигаться по сети латерально, создавать новых администраторов и выполнять команды с высокими привилегиями.

Известно, что уязвимость затрагивает все версии Windows 10, на которых не установлен набор патчей, который вышел в январе 2022 года. Проблема в безопасности получила идентификатор CVE-2022-21882 и представляет собой обход заплатки для бреши с номером CVE-2021-1732.

На баг обратил внимание исследователь RyeLv, который и поделился техническими подробностями. При этом эксперт предусмотрительно дождался, пока разработчики Microsoft выпустят соответствующий патч.

В конце прошлой недели в Сети появились сразу несколько эксплойтов для CVE-2022-21882, позволяющие потенциальному злоумышленнику повысить права в уязвимой системе до SYSTEM. Известный специалист из CERT/CC Уилл Дорманн подтвердил, что эксплойты действительно работают.

Патч готов — это хорошо, однако стоит учитывать, что забагованность январского набора патчей заставила многих системных администраторов отказаться от их установки. Именно им стоит учитывать киберриски, которым они подвергают свои компьютеры.

Напомним, что в середине месяца Microsoft выпустила внеплановые апдейты, которые должны были устранить баги, вызванные январскими обновлениями.

Следующая главная новость »

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »

Екатерина Быстрова 10 Февраля 2026 - 12:36

Фишинг Мошенничество Онлайн-мошенничество Домашние пользователи F6

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »