Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft рассказала, как бороться с вектором атаки, получившим имя PetitPotam. С помощью этого метода, использующего ретрансляцию NTLM (NTLM relay), злоумышленники могут захватить контроллер доменов и другие серверы Windows.

PetitPotam обнаружил французский исследователь в области кибербезопасности Гиллес Лайонел (Topotam). В настоящее время в Сети уже доступен PoC-скрипт (proof-of-concept), демонстрирующий атаку.

PetitPotam использует протокол Microsoft Encrypting File System Remote Protocol (EFSRPC), с помощью которого атакующий может заставить устройство, включая контроллер доменов, аутентифицироваться на удалённом NTLM-ретрансляторе, который находится под контролем злоумышленников.

После этого у преступника появится возможность извлекать хеш и сертификаты, которые впоследствии могут использоваться для идентификации устройства и его прав.

После того, как сообществу ИБ-специалистов стало известно о PetitPotam, Microsoft опубликовала рекомендации, которые помогут организациям защититься от подобных атак. Например, в одном из твитов техногигант советует отключить NTLM, если только в ней нет необходимости.

«PetitPotam атакует серверы, на которых некорректно сконфигурированы Active Directory Certificate Services (AD CS)», — отметила Microsoft.

Подпишитесь на новости

Тру-крайм от тех, кто расследовал: что покажут на Неделе кибербезопасности

Реальные киберрасследования превратят в короткий сериал: проект «Киберкультура» меняет постеры на True Кибер Crime. Показ запланирован в рамках Российской недели кибербезопасности 2026, которая пройдёт с 26 по 30 октября. Цифровые угрозы попробуют объяснить через истории.

Как сообщает ГК «Солар», основой серий станут реальные кейсы расследований. Сериал от ИБ-практиков будут транслировать в эфире «Кибербез ТВ» в дни SOC Forum.

Авторы обещают через конкретные сюжеты показать цифровые угрозы и объяснить безопасное поведение. Раньше «Киберкультура» работала преимущественно с постерными выставками в Москве и материалами в метро. Теперь вместо короткого взгляда на плакат организаторы рассчитывают удержать внимание историей.

Другое направление программы — «Кибербез-ликбез». С 5 по 26 октября мероприятия проходят более чем в 20 вузах. Для профильных студентов предусмотрено общение с практиками и знакомство с работой ИБ-компаний. В непрофильных вузах и школах акцент сделают на цифровых угрозах и повседневной безопасности.

Центральное событие Недели — SOC Forum 27-28 октября в московском кластере «Ломоносов». Организатор Недели и соорганизатор форума — «Солар».

RSS: Новости на портале Anti-Malware.ru