Microsoft внедряет двухфакторную аутентификацию в Azure

Microsoft внедряет двухфакторную аутентификацию в Azure

Корпорация Microsoft сообщила о расширении возможностей для аутентификации в ее облачной платформе Windows Azure. Компания внедрила в Azure систему двухфакторной аутентификации, а также решения для ее интеграции с Windows Azure Active Directory.



Как сообщили в компании, впервые Microsoft оповещала пользователей о грядущем развертывании двухфакторной аутентификации еще в апреле этого года. Впрочем, сама Microsoft не использует общепринятый термин, а предпочитает обозначение двухшаговая верификация. Напомним, что на ряде потребительских сервисов подобное решение было внедрено еще в марте.

Сегодня же корпорация сообщила, что расширяет новые возможности на такие продукты, как Azure, Intune, Dynamics CRM Online, Office 365 и ряд других. Напомним, что Active Directory - это фирменная технология идентификации и управления доступом к ресурсам сети. Новая двухфакторная аутентификация позволяет дополнить механизмы Active Directory за счет подключения мобильных телефонов к процессу идентификации пользователей. В случае с Azure это также означает, что разработчики облачных приложений могут встраивать аутентификацию в свои приложения.

"Это позволяет предотвращать несанкционированный доступ к данным и приложениям  в облаке, снижая риск взлома", - говорится в сообщении Microsoft.

Использование системы расширенной аутентификации на Active Directory стоит 1 доллар за пользователя в мес, либо 1 доллар за 10 любых процедур аутентификации.

Каждое третье заражение стилером происходит сразу после скачивания файла

Злоумышленникам всё чаще не приходится взламывать системы или искать сложные уязвимости. Достаточно убедить человека скачать и запустить файл. К такому выводу пришли специалисты Kaspersky Digital Footprint Intelligence.

Эксперты проанализировали более 5 миллионов логов стилеров за 2025 год. Это архивы с украденными данными — паролями, файлами cookie, системной информацией и другими сведениями, которые похищают вредоносные программы.

Оказалось, что в 35% случаев заражение начиналось буквально через несколько секунд после загрузки файла из интернета. Стилер запускался из временной папки Windows C:\Users\AppData\Local\Temp, куда браузеры обычно помещают скачанные файлы до их сохранения пользователем.

Проще говоря, человек скачивал программу, активатор, мод для игры или другой файл из сомнительного источника и сам запускал вредоносное приложение.

Ещё в 32% случаев зловреды обнаруживались в каталоге Microsoft .NET Framework. По словам исследователей, это может указывать на использование более сложных техник маскировки, включая внедрение кода в легитимные процессы и подход Living off the Land, когда для вредоносных действий используются штатные инструменты Windows. Такое поведение характерно, например, для стилера Lumma.

Главными источниками заражения остаются пиратское ПО, нелегальные активаторы и файлы из недоверенных источников. Нередко злоумышленники даже убеждают пользователей самостоятельно отключить антивирус или другие защитные механизмы перед запуском программы.

По данным Kaspersky, в 2025 году количество заражений стилерами выросло на 59% по сравнению с предыдущим годом.

«Более чем в трети случаев стилеры запускались сразу после скачивания. Это показывает, что злоумышленникам часто не нужны сложные методы атаки — достаточно убедить пользователя открыть файл», — отметил эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель.

Исследование ещё раз подтверждает старое правило кибербезопасности: самым уязвимым местом в системе зачастую остаётся не операционная система и не программа, а человек, который нажимает кнопку «Запустить».

RSS: Новости на портале Anti-Malware.ru