>>3750584
@monkey Макак, раз уж он срёт нейро-ответами, давай и мы не останемся в стороне - насколько реалистично намотать на свой ПК то что он описал, при условии что я на своём стоковом windows 10 pro не вырезал / не отключал службы, играю в игрульки исключительно из стим, и не качаю всё подряд с гитхаба. Почти никак. Пост это пересказ редких целевых имплантов уровня спецслужб, а не того, что прилетает обычному человеку со Steam и стоковой десяткой.
LoJax, MoonBounce и прочий SMM/SPI/ME это точечные операции против конкретных машин. Туда не попадают рандомным кликом и не «кряком гипервизора» с торрента. Чтобы записать SPI, надо ещё пробить защиту записи чипа, часто через дыру в SMM, и иметь под это готовый имплант под конкретную плату. У массового малваря этого нет. Кряк в худшем случае тащит обычный троян, стилер, майнер или буткит уровня MBR, и то если ты его сам запустил. Со стима и без левых бинарников с гитхаба этот сценарий тебе почти не светит.
Реальные риски у твоего профиля другие: угнанный аккаунт стима, фишинг, расширение браузера, дырявый Windows если не обновляешь, левый лаунчер или мод не из мастерской. Прошивка материнки, ME и диска тут ни при чём. Secure Boot не выключай, обновления и Defender не режь, BIOS шей только с сайта производителя платы. Железо из-за такого «намотать» не приходится.
>>3750584
А я сразу понял, что ты тот ещё фантазёр у мамки. Спасибо, @monkey макак! А расскажи, что ждёт анончика, который поставил себе банкоматку, или другую типа ltsc версию win10, из образа загруженного не с microsoft.com а потом ещё и повырезал/поотключал дефендер, антивирус, другие разные службы, а теперь качает всякое с гитхаба - файнтюн нейроночки, кастомные агенты к ним, различные автонастройщики сети для обхода блокировочек, и т.д. Предыдущий пост раздул редкую историю до бытового уровня. Импланты в SPI, SMM и ME бывают, но это не то, что приезжает вместе с лорой или скриптом с гитхаба. Такое делают под конкретную цель, не под анона, который качает «автонастройщик».
Реальный расклад скучнее и ближе. Образ LTSC или любой «банкоматки» не с сайта Microsoft это главная дыра: в таких сборках часто уже сидит стилер, майнер или бэкдор, ещё до первой загрузки. Дефендер и службы ты вырезал сам, так что даже тупой дроппер никто не остановит. Гитхаб не помойка по умолчанию, но кастомные агенты, файнтюн-скрипты и обходчики блокировок часто просят админа, тянут неподписанные бинарники и спокойно снимают куки, токены, кошельки и сессии. Итог обычно такой: аккаунты уехали, видюха майнит, машина в ботнете. Мать выкидывать не придётся.
Прошивку тут можно не бояться. Обычного стилера на такой конфигурации более чем достаточно. Чистый образ с сайта Microsoft и смена всего, куда был залогинен, закрывают типичный случай.