В предварительных билдах Windows 11 Microsoft избавилась от WMIC

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

Microsoft постепенно отказывается от инструмента Windows Management Instrumentation Command-line (WMIC), позволяющего выполнить WMI-сценарий в командной строке. В последних на данный момент предварительных сборках Windows 11 разработчики избавились от wmic.exe.

С помощью WMIC системные администраторы могли отправлять операционной системе запросы на предоставление подробной информации об аппаратной составляющей и настройках Windows. Помимо этого, встроенная Microsoft программа позволяла запускать задания и даже выполнять отдельные приложения или команды.

В прошлом году корпорация из Редмонда сообщила, что wmic.exe постепенно будет входить в ряд устаревшего софта, а его место полностью займёт Windows PowerShell. Тогда речь шла о подобных нововедениях в ОС Windows Server.

Теперь отдельные исследователи сообщают об удалении WMIC из Windows-клиентов, начиная с предварительны билдов Windows 11, которые в настоящий момент опубликованы в канале для разработчиков.

Стоит отметить, что киберпреступники часто использовали WMIC в реальных атаках. Эта программа принадлежит к классу LoLBins — исполняемым файлам, подписанным Microsoft и помогающим злоумышленникам избежать детектирования при выполнении вредоносных операций.

Например, операторы программы-вымогателя часто использовали команду WMIC для удаления теневых копий, чтобы жертвы точно не смогли восстановить зашифрованные файлы. С удалением WMIC часть таких векторов кибератак просто отпадёт, поэтому нельзя не признать, что Microsoft движется в правильном направлении.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru