Microsoft: RDP-брутфорс в среднем длится 2-3 дня

Microsoft: RDP-брутфорс в среднем длится 2-3 дня

Microsoft: RDP-брутфорс в среднем длится 2-3 дня

Microsoft на протяжении нескольких месяцев изучала брутфорс-атаки на RDP и их воздействие на предприятия. По словам корпорации, около 0,08% подобных кибернападений пробивают защиту организаций, а сам атаки в среднем продолжаются 2-3 дня.

За последние несколько лет киберпреступники часто атаковали системы Windows через порты RDP. Брутфорс, как правило, проводится с помощью инструментов, в автоматическом режиме подбирающих комбинацию «имя пользователя-пароль».

Обычно злоумышленники опираются на различные базы слитых в Сеть учётных данных, а также на стандартные слабые пароли, часто используемые неопытными пользователями.

В ходе исследования специалисты Microsoft собрали данные попыток входа через RDP более чем с 45 тыс. рабочий станций, на которых запущена Microsoft Defender Advanced Threat Protection (коммерческая версия бесплатного Microsoft Defender).

Исследователи записывали как неудачные, так и успешные попытки входа, а также имена пользователей или атакующих.

По словам Microsoft, брутфорс на RDP в среднем длится 2-3 дня. Из проанализированных корпорацией кейсов 90% атак продолжались неделю и меньше, 5% — две недели и более. Причина такой продолжительности проста — атакующие просто хотели обойти блокировку своих IP файрволом.

ARZip 2.0 ускорил создание архивов и уменьшил установщик в 20 раз

Компания ARinteg представила новую версию архиватора ARZip. В релизе 2.0 разработчики переработали производительность, уменьшили размер установочного пакета и добавили несколько новых функций для работы с архивами и интеграции с системами защиты данных.

Одно из главных изменений — ускорение создания архивов за счёт многопоточной обработки. В компании утверждают, что при использовании формата 7z/LZMA2 скорость упаковки файла размером 1,5 ГБ выросла примерно в десять раз по сравнению с ARZip 1.9.

Заодно сильно похудел и сам установочный пакет: теперь он занимает около 9,5 МБ — примерно в 20 раз меньше, чем раньше.

Интерфейс архиватора тоже обновили. Теперь создавать и открывать архивы можно в одном окне, а содержимое архива — просматривать без лишних переключений. Появилась возможность распаковывать только нужную часть архива и автоматически удалять исходные файлы после упаковки.

Поддерживается Drag&Drop: файлы и папки можно отправлять в архиватор простым перетаскиванием.

В ARZip 2.0 также добавили разграничение прав доступа для интеграции с DLP-системами, поддержку шифрования ZipCrypto, сохранение пользовательских настроек архивирования и выбор уровня сжатия.

Отдельно разработчики подчёркивают, что архиватор не использует внешние исполняемые файлы вроде 7ZIP.exe. По их словам, это снижает риск эксплуатации известных уязвимостей, которые ранее находили в WinRAR и 7-Zip.

По сути, ARZip 2.0 — это попытка сделать более современный и лёгкий архиватор с упором на скорость, интеграцию с корпоративной ИБ-инфраструктурой и минимизацию лишних зависимостей.

RSS: Новости на портале Anti-Malware.ru