США конфискует bitcoin, повышая стоимость валюты

ФБР конфисковала $28 млн у владельца сайта Site Silk

Федеральное бюро расследований США несколько недель назад задержало владельца вебсайта Silk Road Росса Ульбрихта (Ross Ulbricht). Через этот ресурс проходило огромное количество виртуальной валюты, включая деньги, от продажи наркотиков. Недавно ФБР также сумело перехватить существенную сумму bitcoin, которая принадлежала злоумышленнику.

Изначально правоохранительные органы получили только виртуальную валюту пользователей Silk Road. В сумме набралось не более парочки миллионов долларов. Только недавно в руки федеральных агентов попали все сбережения Ульбрихта – 144 тысячи bitcoin, что составляет около $28 млн (€20 млн). С тех пор как Silk Road закрыли, эта виртуальная валюта становилась все более ценной.

ФБР уверена, что захваченный ими электронный кошелек действительно принадлежит Ульбрихту. Владелец этого кошелька был идентифицирован как Dread Pirate Roberts (этот псевдоним администратор Site Silk использовал во время работы с ресурсом).

Есть предположения, что Ульбрихту принадлежит еще один электронный кошелек, на котором лежит около 111 тысяч bitcoin ($22 млн). Сейчас ФБР пытается доказать эту гипотезу и заблокировать еще и эти деньги, но пока им это не удалось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Из Windows 11 удалили скрипт обхода Microsoft Account, но лазейка осталась

На прошлой неделе Microsoft выпустила превью-версию апдейта KB5053658 для Windows 11 24H2. Перечень изменений содержит один примечательный пункт: удален скрипт bypassnro.cmd, позволявший обойти настройку входа в систему из-под аккаунта Microsoft.

Это требование, как и обязательное подключение к интернету, определяет приложение Out-of-Box Experience (OOBE), запускаемое автоматически при установке или обновлении операционной системы.

Поскольку Microsoft Account открывает доступ к облачным сервисам, на которые полагаются многие функции Windows 11, разработчик счел нужным настоять на его использовании, закрыв предоставляемую bypassnro.cmd лазейку «в целях повышения безопасности и удобства использования» ОС.

Как выяснилось, скрипт из сборки удалили, но используемые им команды все еще работают, только теперь придется отменять требования OOBE вручную — например, через создание нового ключа реестра:

  1. Открыть командную строку (Shift + F10).
  2. Вбить regedit и нажать Enter, чтобы открыть Редактор реестра.
  3. Создать DWORD с именем bypassnro в подразделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE.
  4. Двойным кликом перевести значение bypassnro-ключа в «1» и кликнуть «OK» для сохранения.
  5. Закрыть Редактор и перезапустить систему (командой shutdown /r).

 

Можно обойтись и без Редактора реестра, запустив пару команд из консоли:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0

Или вызвать скрытый экран настройки локальной учетной записи командой

start ms-cxh:localonly

В Bleeping Computer опробовали этот метод и убедились, что он работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru