В предварительных билдах Windows 11 Microsoft избавилась от WMIC

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

В предварительных билдах Windows 11 Microsoft избавилась от WMIC

Microsoft постепенно отказывается от инструмента Windows Management Instrumentation Command-line (WMIC), позволяющего выполнить WMI-сценарий в командной строке. В последних на данный момент предварительных сборках Windows 11 разработчики избавились от wmic.exe.

С помощью WMIC системные администраторы могли отправлять операционной системе запросы на предоставление подробной информации об аппаратной составляющей и настройках Windows. Помимо этого, встроенная Microsoft программа позволяла запускать задания и даже выполнять отдельные приложения или команды.

В прошлом году корпорация из Редмонда сообщила, что wmic.exe постепенно будет входить в ряд устаревшего софта, а его место полностью займёт Windows PowerShell. Тогда речь шла о подобных нововедениях в ОС Windows Server.

Теперь отдельные исследователи сообщают об удалении WMIC из Windows-клиентов, начиная с предварительны билдов Windows 11, которые в настоящий момент опубликованы в канале для разработчиков.

Стоит отметить, что киберпреступники часто использовали WMIC в реальных атаках. Эта программа принадлежит к классу LoLBins — исполняемым файлам, подписанным Microsoft и помогающим злоумышленникам избежать детектирования при выполнении вредоносных операций.

Например, операторы программы-вымогателя часто использовали команду WMIC для удаления теневых копий, чтобы жертвы точно не смогли восстановить зашифрованные файлы. С удалением WMIC часть таких векторов кибератак просто отпадёт, поэтому нельзя не признать, что Microsoft движется в правильном направлении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банки предлагают замораживать счета получателей подозрительных переводов

Национальный совет финансового рынка (НСФР) направил в Банк России предложение о временной блокировке денежных средств на счете получателя при подозрении на мошеннический перевод.

Согласно инициативе, переводы до 50 тыс. рублей замораживались бы на 24 часа, а суммы выше — на 48 часов. Это, по мнению НСФР, повысит вероятность возврата украденных средств.

Как сообщает РБК, документ оказался в их распоряжении, а Банк России подтвердил его получение. В НСФР подчеркивают, что предложенная мера не противоречит действующему законодательству, поскольку Гражданский кодекс предусматривает срок исполнения платежей в пределах трех банковских дней.

Кроме того, при поступлении заявления о несанкционированном переводе предлагается вводить 30-дневный запрет на закрытие счета и вывод остатка средств.

Признаками мошеннических операций могут служить жалоба от отправителя или его банка, а также подозрительная активность на счете получателя, например, множественные зачисления от третьих лиц за короткий промежуток времени.

Глава НСФР Андрей Емелин отметил, что ключевая проблема при хищениях с банковских счетов — это нехватка времени.

«Мошенники выводят деньги в считанные секунды, поэтому у банка получателя должна быть возможность блокировать подозрительные счета, как это сейчас делают банки отправителей», — пояснил он.

По данным Банка России, в 2024 году сумма украденных средств составила 27,5 млрд рублей. МВД оценивает ущерб еще выше — около 200 млрд рублей, а отдельные источники называют и более крупные суммы.

Эксперты, опрошенные РБК, считают предложенную меру действенной, так как она действительно может упростить возврат средств жертвам мошенников. Однако они также предупреждают о возможных рисках: в базы подозрительных счетов могут случайно попасть добросовестные получатели. Для повышения точности заморозки переводов специалисты рекомендуют использовать продвинутые системы анализа транзакций, которые помогут эффективнее выявлять мошеннические схемы и снизят вероятность ошибок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru