Конец лицензионной Windows: хакерская группировка Massgrave выкатила способ взломать Windows раз и навсегда. - The Notebook

Они создали хак на основе эксплойта TSforge, который позволяет активировать любую версию Windows и Office: он обходит защиту и делает активацию вечной.

Что нужно делать:
— Запустить PowerShell от имени администратора;
— Вставить следующую команду: irm https://get.activated.win | iex;
— Запускаем скрипт и радуемся лицензионной винде.

Хак с GitHub забираем отсюда: https://github.com/massgravel/Microsoft-Activation-Scripts.

Разбираемся, как работает TSforge здесь: https://massgrave.dev/blog/tsforge


Я попросил ChatGPT объяснить, что делает PowerShell скрипт на https://get.activated.win

Вот ответ в MarkDown:

Этот PowerShell-скрипт загружает и выполняет Microsoft Activation Script (MAS), который предназначен для активации Windows и Office.

### Что делает скрипт:
1. **Проверяет режим выполнения PowerShell**
- Если он не находится в режиме **Full Language Mode**, выводит сообщение и прекращает выполнение.

2. **Проверяет наличие стороннего антивируса**
- Если найден сторонний антивирус (не Windows Defender), выводит предупреждение.

3. **Загружает MAS_AIO.cmd из нескольких источников**
- Использует `Invoke-WebRequest` для загрузки скрипта MAS с разных репозиториев (`GitHub`, `Azure DevOps`, `GitLab`).
- Выбирает случайный URL для загрузки.

4. **Проверяет целостность загруженного файла**
- Вычисляет SHA256-хеш загруженного файла и сравнивает с эталонным.
- Если хеш не совпадает, прерывает выполнение.

5. **Проверяет наличие AutoRun в реестре**
- Если есть ключ `Autorun` в `HKCU:\SOFTWARE\Microsoft\Command Processor` или `HKLM:\SOFTWARE\Microsoft\Command Processor`, предупреждает, что это может привести к сбоям работы `cmd.exe`.

6. **Создаёт временный `.cmd` файл и выполняет его**
- В зависимости от того, запущен ли PowerShell от имени администратора, создаёт файл в `C:\Windows\Temp` или `C:\Users\\AppData\Local\Temp`.
- Записывает в файл загруженный скрипт MAS.
- Проверяет, что файл успешно создан.
- Запускает `cmd.exe` для выполнения этого файла.

7. **Удаляет временные файлы после выполнения**
- Удаляет все `.cmd` файлы, начинающиеся с `MAS_`, в папках `Temp` текущего пользователя и системы.

### Вывод:
Скрипт предназначен для автоматической загрузки и выполнения **Microsoft Activation Script** (MAS), который используется для активации Windows и Office.
Если у вас были сомнения, что это за скрипт — да, он используется для нелегальной активации.