Fin7 распространяет бэкдор под видом документов на тему windows 11

Обновлено: 07.07.2024

Известная киберпреступная группировка FIN7 организовала новую кампанию по распространению вирусов, основанную на любопытстве жертв и их интересе к новой платформе Windows 11. Злоумышленники рассылают несколько заражённых Word-файлов, запуск которых приводит к загрузке в систему вредоносного программного обеспечения, позволяющего красть данные жертв.

Предполагается, что злоумышленники рассылают вредоносные Word-файлы с июня этого года. Примерно в это же время Microsoft выпустила первую тестовую сборку Windows 11, из-за чего интерес к новой операционной системе был на высоком уровне. Злоумышленники решили воспользоваться этим, распространяя вредоносные файлы, которые якобы созданы в Windows 11. Способ распространения таких файлов не раскрывается, но, вероятнее всего, для этого используются фишинговые почтовые рассылки.

При запуске такого файла пользователю предлагается разрешить редактирование и выполнение содержимого, что не должно вызывать подозрения. Однако эти простые действия приведут к запуску макроса, подгружающего JavaScript-бэкдор, который FIN7 успешно использует как минимум с 2018 года. После загрузки бэкдора хакеры могут доставлять в систему другое вредоносное ПО, в зависимости от поставленных целей. Эта тактика является весьма успешной, поскольку FIN7 приписывают кражу данных более 15 млн платёжных карт и нанесённый материальный ущерб примерно в $1 млрд.

Согласно имеющимся данным, группировка FIN7 действует в течение последних шести лет и в основном нацелена на пользователей из США. Источник отмечает, что в 2018 году правоохранительным органам удалось арестовать трёх членов группировки, а также один «высокопоставленный организатор» был задержан в апреле этого года. Несмотря на это, группировка продолжает действовать.

Привет, друзья. В этой публикации поговорим о выпусках Windows 11 – её редакциях и выпусках, у которых разный системный функционал, разное целевое назначение и пользовательские аудитории, разные политики жизненного цикла. И у которых, соответственно, разные стоимости лицензии. Костяк выпусков Windows 11 унаследовала от Windows 10 – это редакции Home, Pro, Pro for Workstations, Education, Enterprise, а также выпуски Pro Education, Enterprise for Virtual Desktops и loT Enterprise. Помимо этого, у новой операционной системы появился ещё один выпуск – специальный выпуск облачной операционной системы Windows 11 Cloud (SE). Также Windows 11 стала первой операционной системой от Microsoft, которая поставляется без 32-битных дистрибутивов. Давайте обо всём этом подробнее.

↑ Выпуски Windows 11

↑ Разрядность

Все выпуски Windows 11 поставляются только в 64-битных дистрибутивах. Windows 10 стала последней включительно операционной системой с поддержкой дистрибутивов 32-битной разрядности. При создании Windows 11 Microsoft решила поставить жирную точку на устаревшей процессорной архитектуре х86 и не отвлекаться более на создание 32-разрядных выпусков операционной системы, которые принципиально необходимы только для редких сильно устаревших компьютерных устройств. Не то что с сильно устаревшими компьютерами, даже с относительно старыми новая операционная система не дружит в принципе. В число компьютеров, соответствующих официальным системным требованиям Windows 11, попадают выпущенные не ранее 2017 года. У Windows 11 минимальный порог оперативной памяти - 4 Гб, а на таких устройствах необходима только 64-битная операционная система.

↑ Редакции и выпуски

Друзья, все какие существуют на данные момент выпуски инсайдерской Windows 11 (кроме редакции Home) можно увидеть в дистрибутиве операционной системы при скачивании его с сайта платформы обновлений Windows Unified Update Platform.
Microsoft же пока что не даёт информации по выпускам новой системы, да у неё наверняка точной этой информации пока что и нет. Всё, так сказать, в процессе активного созидания, а, соответственно, подвержено доработкам и изменениям. В полном же дистрибутиве инсайдерской Windows 11 у нас будут те же редакции, что есть у Windows 10 - Home, Pro, Pro for Workstations, Education, Enterprise, а также выпуски Pro Education, Enterprise for Virtual Desktops и loT Enterprise, и ещё новый выпуск, специальный выпуск облачной Windows 11 Cloud (SE). Ну и давайте кратко о сути каждого из выпусков.

Pro – редакция «Профессиональная» с эталонным комплектом функционала Windows 11, т.е. с оптимальной подборкой возможностей операционной системы. Включает отсутствующие в редакции Home системные компоненты. В процессе установки позволяет создать в параметрах входа локальную учётную запись. Срок поддержки каждой версии Windows 11 для редакции Pro – 2 года.

↑ Pro for Workstations

Pro for Workstations – редакция «Профессиональная для рабочих станций», являет собой оптимизированную под использование на серверах и рабочих станциях редакцию Pro Windows 11. Поставляется с активным режимом электропитания «Максимальная производительность». Позволяет использовать на обычных разделах диска файловую систему ReFS, тогда как в Pro и Home это доступно исключительно для функции дисковых пространств (штатный программный RAID). Предусматривает функцию SMB Direct, это поддержка сетевых адаптеров RDMA (с удаленным прямым доступом к оперативной памяти). Работает с энергонезависимыми модулями оперативной памяти NVDIMM-N. Срок поддержки каждой версии Windows 11 для редакции Pro for Workstations – 2 года.

↑ Enterprise

Enterprise – редакция «Корпоративная», ориентированная на корпоративный сектор, т.е. на организации и предприятия. Поверх возможностей редакции Pro имеет функции усиленной безопасности для защиты корпоративных данных. Позволяет использовать файловую систему ReFS на обычных разделах диска. Имеет функцию аналитики компьютеров – облачную службу предоставления данных о работоспособности корпоративных компьютерных устройств и готовности к обновлению операционной системы. Имеет функцию Microsoft Application Virtualization, это виртуализация и потоковая передача софта от Microsoft. В процессе установки Windows 11 Enterprise с включённым Интернетом в параметрах входа нельзя создать локальную учётную запись, для этого необходимо Интернет отключить. Срок поддержки каждой версии Windows 11 для редакции Enterprise – 3 года.

Вот это, друзья, 4 основные редакции Windows 11, которые отличаются разной поставкой функционала. Более подробно об их отличиях можете почитать в сравнении выпусков Windows 10 на сайте Microsoft . Повторюсь, Windows 11 унаследовала выпуски от Windows 10, потому суть в плане функционала редакций будет той же.

↑ Education

Education – редакция «Образовательная», являет собой редакцию Enterprise с её функционалом, но с возможностью удаления голосового ассистента Cortana. Главное же отличие заключается только в целевом использовании операционной системы и стоимости лицензии. Со времён Windows 10 редакция Education предназначается только для образовательных учреждений и поставляется по льготной цене. Официально приобрести редакцию Education могут ПТУ, ВУЗы, музеи, библиотеки, различные благотворительные организации как юридические лица, а также лично для себя преподаватели и студенты, обучающиеся на стационаре. Срок поддержки каждой версии Windows 11 для редакции Education – 3 года.

↑ Pro Education

Pro Education – это выпуск на базе редакции Pro с возможностью удаления голосового ассистента Cortana, на который распространяется политика целевого использования и цены редакции Education.

↑ Enterprise for Virtual Desktops

Enterprise for Virtual Desktops (он же Enterprise Multi-Session) – это выпуск на базе редакции Enterprise, оптимизированный под работу операционной системы по типу узла сеанса удалённого рабочего стола.

↑ IoT Enterprise

IoT Enterprise – это выпуск на базе редакции Enterprise, оптимизированный под работу на устройствах определённого назначения типа терминалов, банкоматов, почтоматов, вывесок, телекоммуникационных систем, бортового, промышленного, транспортного, медицинского, торгового и пр. оборудования.

Срок поддержки каждой версии Windows 11 для выпусков определяется сроками поддержки редакций, на которых они базируются, если иной срок специально не указан Microsoft.

↑ Windows 11 Cloud (SE)

Windows 11 Cloud (SE) – специальный выпуск Windows 11, выпуск облачной операционной системы, изначально базируется на редакции Pro, но урезан в части функциональных возможностей. В спецвыпуске сделан акцент на хранении данных в облаке Microsoft OneDrive. Система не даёт доступа к диску С в системном проводнике, в ней заблокированы Microsoft Store и панель управления, нет виртуальных рабочих столов, панели виджетов и прочих функций. Ориентирована на корпоративный сектор, в частности, образовательные и торговые организации. Вероятно, будет поставляться как операционная система OEM с определёнными условиями Microsoft.
Более подробно об этом спецвыпуске можно почитать в статье «Windows 11 Cloud (SE) - облачная операционная система Microsoft».

Читайте также: