В мире пиратства операционных систем Windows 10 обнаружилось новое зло. Компания «Доктор Веб», специализирующаяся на кибербезопасности, сообщила о трояне, который скрывается в неофициальных сборках этой популярной ОС. Троян-стилер под именем Trojan.Clipper.231 крадет криптовалюту, заменяя адреса кошельков на те, которые контролируют мошенники. Распространение этого трояна осуществляется через один из множества торрент-трекеров. Представители "Доктора Веб" поделились информацией о том, что с помощью Trojan.Clipper.231 киберпреступники украли сумму, эквивалентную примерно 18 976,29 долларов или 1 568 233 рубля, включая 0,73406362 BTC и 0,07964773 ETH...

Пока вы читаете этот текст, ваша система хранит ваши учетные данные в оперативной памяти в таком виде, что их можно прочитать без всякого взлома. Я говорю о процессе lsass.exe. Любой школьник, скачавший утилиту Mimikatz, может за три секунды вытащить оттуда ваши хэши и токены. Без троянов. Без фишинга. Просто потому, что Microsoft по умолчанию оставляет эту дверь открытой. Я устал смотреть, как люди теряют доступы к корпоративным сетям, банковским аккаунтам и личным данным из-за базовых дыр в настройках...