В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

Алон Левиев, ИБ-специалист из компании SafeBreach, разработал инструмент под названием Windows Downdate. Этот софт можно использовать для даунгрейда обновлённых систем Windows 10, Windows 11 и Windows Server, что приводит к появлению старых уязвимостей.

Фактически Windows Downdate годится для векторов атаки, рассчитанных на понижение версии операционной системы.

Инструмент на данный момент доступен в качестве Python-приложения с открытым исходным кодом и в виде предварительно скомпилированного исполняемого файла Windows.

Windows Downdate позволяет провести даунгрейд компонентов и самих ОС Windows 10, Windows 11 и Windows Server. Его создатель продемонстрировал понижение версии гипервизора Hyper-V, ядра Windows, драйверов NTFS и Filter Manager.

«Вы можете использовать мою разработку для даунгрейда и повторного открытия старых уязвимостей в DLL, драйверах, ядре, гипервизоре и так далее», — объясняет Левиев.

«С помощью Windows Server можно убрать патчи для брешей, известных под идентификаторами CVE-2021-27090, CVE-2022-34709, CVE-2023-21768 и PPLFault».

Свой инструмент Алон Левиев представил на мероприятии Black Hat 2024, где описывалось использование Windows Downdate для эксплуатации CVE-2024-21302 и CVE-2024-38202.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Жительница Курска лишилась 444 тыс. руб. после звонка через MAX

В Курске расследуют первый случай мошенничества с использованием мессенджера MAX. Жертвой стала 34-летняя женщина, которая лишилась почти 450 тысяч рублей. По данным МВД, злоумышленники позвонили ей через MAX и разыграли целую комбинацию.

Сначала сообщили о некой посылке и попросили продиктовать код из СМС.

Затем последовал звонок от «сотрудника Роскомнадзора», который убедил женщину, что её уже пытались обмануть, и теперь деньги нужно «спасти», переведя их на «безопасный счёт».

Потерпевшая установила приложение, пошла к банкомату и сделала два перевода: почти 300 тысяч и ещё 150 тысяч рублей. Лишь после третьего звонка она заподозрила неладное и обратилась в полицию.

Один из участников схемы уже задержан — житель города Шахты в Ростовской области. На видео, опубликованном МВД, он признаётся, что был посредником и оставлял себе процент с переведённых средств. Преступной деятельностью занимался с конца июля. Остальных участников пока ищут.

Как пишет Ирина Волк, возбуждено уголовное дело по статье о мошенничестве в крупном размере (ч. 3 ст. 159 УК РФ). Подозреваемому грозит до шести лет лишения свободы.

В МВД отметили, что MAX технически обеспечивает более высокий уровень защиты, чем зарубежные аналоги, но напомнили о базовых правилах безопасности: никому не сообщать коды из СМС, не выполнять операции с деньгами по указанию незнакомцев и проверять личность собеседника.

Напомним, МАХ в июле заблокировал свыше 10 тысяч номеров мошенников. Мы также сообщали, что злоумышленники выдают себя за сотрудников службы поддержки мессенджера MAX и под предлогом подключения дополнительных мер безопасности пытаются получить доступ к личной информации пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru