Microsoft: Пункт об устаревании паролей в Windows 10 удален

Олег Иванов 06 Июня 2019 - 10:10

Домашние пользователи

Корпорации

Windows

Microsoft

Парольная защита (пароли)

...

Microsoft: Пункт об устаревании паролей в Windows 10 удален

Устаревание паролей — уже давно неактуальный способ защиты учетных записей. Все больше экспертов признают, что от этой политики больше вреда, чем пользы. Этой же позиции придерживаются в Microsoft, компания внесла соответствующие изменения в свои рекомендации по обеспечению защиты.

Ранее одной из рекомендаций Microsoft по защите своих аккаунтов в Сети был пункт об устаревании паролей и необходимости регулярно менять их. Например, устаревание паролей упоминалось в советах по защите систем Windows 10 и Windows Server.

Теперь техногигант обновил соответствующий документ, полностью исключив пункт об устаревании паролей.

«Периодическая смена пароля является мерой защиты лишь в том случае, когда есть основания полагать, что сам актуальный пароль или его хеш попали в руки третьих лиц. Если пароль не был слит или украден, нет никакого смысла считать его устаревшим», — объясняет Microsoft.

«Если вы знаете, что ваш пароль попал в руки неустановленных лиц, вам необходимо немедленно принять меры, а не ждать, пока пароль устареет. Таким образом, политика устаревания паролей представляет собой рудиментарную систему, польза от которой остается под большим вопросом».

В Microsoft также подчеркнули, что всегда лучше использовать дополнительные меры защиты. Например, всегда хорошо работает двухфакторная аутентификация (2FA).

Напомним, что в апреле американская корпорация Microsoft признала, что политика устаревания паролей является практически бесполезной практикой.

Следующая главная новость »

Какую защиту веб-приложений использовать в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »

Татьяна Никитина 21 Января 2026 - 17:51

Android Трояны Домашние пользователи Доктор Веб

Трояны-кликеры Android.Phantom используют ML и стриминг с помощью WebRTC

Компания «Доктор Веб» предупреждает о появлении новых Android-троянов, предназначенных для накрутки рекламных кликов. Новобранцы необычны тем, что для выполнения своих задач используют машинное обучение и видеотрансляции.

Представители семейства, условно названного Android.Phantom, распространяются через репаки игр и моды популярных приложений.

Несколько троянизированных игровых программ были обнаружены в официальном магазине Xiaomi — GetApps:

Creation Magic World (более 32 тыс. загрузок);
Cute Pet House (>34 тыс.);
Amazing Unicorn Party (>13 тыс.);
Академия мечты Сакура (>4 тыс.);
Theft Auto Mafia (>60 тыс.);
Open World Gangsters (>11 тыс.).

Во всех случаях разработчиком числится китайская компания Shenzhen Ruiren Technology Co., Ltd. Вредоносная составляющая, как выяснилось, была добавлена с обновлением приложений и запускается в параллель с донорским кодом.

Первые вредоносные апдейты были опубликованы в конце сентября. Анализ внедренного трояна (Android.Phantom.2.origin) показал, что он может работать в двух режимах: signaling и phantom.

В последнем случае зловред незаметно для жертвы использует встроенный браузер на основе WebView и по команде с C2-сервера загружает целевые сайты для клик-фрода, а также файл JavaScript с готовым сценарием и ML-фреймворком TensorFlow для выявления нужных элементов страниц и автоматизации процесса.

ИИ-модель для TensorFlow загружается с внешнего сервера в директорию установленного приложения. Для защиты C2-коммуникаций используется шифрование (AES-ECB).

В режиме signaling троян использует виртуальный экран и делает скриншоты. Он также использует WebRTC для прямого подключения к своему серверу и запускает видеотрансляцию реального времени, что позволяет оператору удаленно управлять браузером: кликать, скролить, осуществлять ввод в веб-формы.

В середине октября в каталоге Xiaomi GetApps появилось еще одно обновление: в троянизированные игры бы добавлен модуль Android.Phantom.5. На поверку довесок оказался дроппером с встроенной полезной нагрузкой Android.Phantom.4.origin.

Последний состоит из двух идентичных модулей, привязанных к разным внешним источникам, и обеспечивает загрузку менее замысловатых кликеров (просто грузят сайты в WebView и имитируют действия реального посетителя), а также библиотеки с Java API, необходимой для использования WebRTC на Android.

Исследователи обнаружили и другие источники распространения Android.Phantom: сайты Spotify Plus и Pro, Apkmody, Moddroid, их телеграм-каналы, а также серверы Discord, админы которых предлагают сомнительные ссылки для скачивания модов.

Анализ троянизированных версий Deezer (аналог Spotify) выявил еще двух представителей нового зловредного семейства: загрузчика Android.Phantom.1.origin и шпиона Android.Phantom.5.origin, собирающего информацию о зараженном устройстве (номер телефона, местоположение, список установленных программ и т. п.).

Какую защиту веб-приложений использовать в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »