Windows 11 теперь по умолчанию блокирует попытки RDP-брутфорса

Windows 11 теперь по умолчанию блокирует попытки RDP-брутфорса

Windows 11 теперь по умолчанию блокирует попытки RDP-брутфорса

Недавно выпущенные сборки Windows 11 идут с включенной по умолчанию политикой Account Lockout Policy, которая блокирует аккаунты пользователей (включая администраторов) после десяти неудачных попыток входа в течение 10 минут.

Такой механизм позволяет пересечь бруфторс-атаки, в которых злоумышленники используют специальные инструменты для автоматизирования подбора паролей.

Нововведение нашли в сборке Windows 11 Insider Preview 22528.1000 и более новых билдах. После того как пользователь десять раз подряд введет неверную комбинацию «логин-пароль», система ограничит доступ его учетной записи.

«В сборках Win11 теперь есть политика блокировки аккаунтов, работающая по умолчанию. Она поможет защитить системы от RDP-атак и брутфорса, которые часто используются теми же операторами программ-вымогателей», — пишет Дэвид Уэстон из Microsoft.

 

Вектор атак на RDP достаточно распространен. Например, в прошлом году учетные данные от 1,3 миллиона RDP-серверов слили не торговую площадку UAS. А «Лаборатория Касперского» вообще назвала главными угрозами для АСУ — брутфорс RDP и зловредные письма.

Напомним также исследование KELA, в ходе которого выяснили, что вымогатели предпочитают проникать к толстосумам через RDP и VPN. Или можно взять атаки, о которых предупреждали в Netscout: злоумышленники используют RDP Windows для усиления DDoS-потока в 86 раз.

Угрозы, слежка и звонки: что делать, если вас преследует сталкер

Чемпионка мира по фигурному катанию Елизавета Туктамышева рассказала, что с января 2025 года её преследует поклонник. История вновь подсветила неприятный пробел: отдельной ответственности за сталкинг в России пока нет. Но это не значит, что преследователь получил юридический абонемент на вседозволенность.

Сталкингом называют систематическое нежелательное внимание: слежку, дежурство у дома или работы, навязчивые звонки, подарки, попытки выйти на связь через знакомых и использование персональных данных.

Согласно исследованию Russian Field, с таким поведением сталкивались 22% россиян — почти каждый четвёртый.

Само преследование отдельным составом преступления не считается, однако конкретные действия могут подпадать под УК или КоАП. Речь идёт об угрозах убийством, побоях, причинении вреда здоровью, незаконном проникновении в жилище, порче имущества, мелком хулиганстве, клевете и нарушении неприкосновенности частной жизни.

Например, публикация интимных фотографий без согласия может получить правовую оценку по статье 137 УК РФ.

Главный совет юристов, который передаёт «Фонтанка», — фиксировать всё. Сохранять сообщения и ссылки, делать скриншоты с датой и временем, записывать звонки, устанавливать камеру у двери, обращаться к врачам после нападения.

Если сталкер ломится в квартиру, нужно вызывать полицию. Заявление обязаны принять и выдать талон-уведомление. Чем подробнее собраны доказательства, тем сложнее превратить реальную угрозу в очередную отписку в стиле «вам же пока ничего не сделали».

Депутаты Ксения Горячева и Сардана Авксентьева предлагают закрыть пробел отдельным законом. Обновлённый законопроект предусматривает охранные ордера: суд сможет запретить сталкеру приближаться к человеку, связываться с ним и появляться в привычных для жертвы местах.

Пока закон снова путешествует по кабинетам, работает общественный проект «Ключевое слово». Более 450 заведений в 60 регионах готовы укрыть преследуемую женщину в служебном помещении, вызвать полицию или помочь уйти через запасной выход.

RSS: Новости на портале Anti-Malware.ru