Эксперты Microsoft выпустили антишпионский инструмент NetCease

Эксперты Microsoft выпустили антишпионский инструмент NetCease

Эксперты Microsoft выпустили антишпионский инструмент NetCease

Исследователи из компании Microsoft выпустили новый инструмент, разработанный, чтобы помочь защитить корпоративные сети от слежки.

Утилита, получившая название NetCease была создана экспертами Itai Grady и Tal Be’ery из исследовательской команды Microsoft. NetCease доступен на TechNet Gallery, но не как официальный инструмент Microsoft.

Обычно во время разведывательной фазы атаки злоумышленники должны собрать информацию, которая позволит им захватить как можно больше компьютеров в сети. В частности, они должны вычислить привилегированных пользователей и те машины, к которым у них есть доступ.

После того, как цели будут определены, злоумышленники могут использовать функцию NetSessionEnum для получения информации о сессиях, установленных на контроллерах домена (DC) или других серверах. Функция NetSessionEnum может быть использована любым идентифицированным пользователем и предоставляет информацию, такую как имя устройства и IP-адрес, имя пользователя, установившего сеанс, и продолжительность сессии.

Этот метод был использован в многочисленных атаках и был внедрен в утилиты для тестирования на проникновение PowerSploit и BloodHound.

По умолчанию любой пользователь домена может выполнить NetSessionEnum удаленно, права доступа могут быть изменены только путем ручного редактирования ключа реестра. Поэтому эксперты создали NetCease чтобы помочь администраторам легко изменять эти права доступа и сделать более сложной задачей для хакеров получение информации в пределах сети.

NetCease представляет собой короткий PowerShell-скрипт, который выполняется один раз на каждом сервере или контроллере домена. Также доступен его исходный код.

Подпишитесь на новости

Бесперебойники дёргают электросети раз в минуту, учёные нашли причину

Энергосети по всему миру годами дёргаются ровно раз в минуту, частота тока ненадолго проседает и возвращается к норме. Команда исследователей из Германии нашла одного из виновников — аккумуляторные системы бесперебойного питания.

Как объясняют авторы исследования в Nature Energy, управляющий софт может запускать проверки батарей по синхронизированным часам.

По отдельности такие операции почти незаметны, но при одновременном старте множества устройств всплески потребления складываются и влияют на частоту в сети. Массовый перекличка и даёт такой эффект.


Разгадку искали на территории исследовательского центра Юлих, установив измерительное оборудование в 80 точках. Характерный минутный ритм обнаружился там, где работали крупные аккумуляторные системы.

При детальном изучении одной установки учёные зафиксировали скачок потребления в начале каждой минуты.


Пока эти колебания не считаются критической угрозой устойчивости электросетей. Но бесследно они тоже не проходят, ибо турбины ГЭС вынуждены слегка замедляться и снова разгоняться, что увеличивает износ. В Ирландии амплитуда минутного сигнала с 2016 по 2021 год выросла вчетверо.


Решением здесь может стать распределение проверки по времени со случайным сдвигом.

RSS: Новости на портале Anti-Malware.ru