Новый инструмент от Microsoft поможет бороться со слабыми паролями

Новый инструмент от Microsoft поможет бороться со слабыми паролями

Новый инструмент от Microsoft поможет бороться со слабыми паролями

Microsoft анонсировала инструмент, который поможет администраторам избавиться от плохих паролей на предприятии. Получивший имя Azure AD Password Protection инструмент, как заявляет компания, предлагает новый способ защиты пользователей Azure AD и Windows Server Active Directory от слабых паролей.

Azure AD Password Protection содержит список из 500 наиболее часто используемых паролей и помогает блокировать еще миллион по характерным признакам слабых паролей.

Пользователи уже не смогут установить пароли вида «P@ssword» и «P@$$w0rd», если они заблокированы этим инструментом.

Microsoft утверждает, что Azure AD Password Protection снизит риск от взлома посредством техник вроде брутфорса или реверсивной брутфорс-атаки на пароли (Password Spraying).

С помощью брутфорса, например, киберпреступники создали гигантский ботнет из более чем 40 000 зараженных веб-серверов, модемов и IoT-устройств, которые использовались для майнинга криптовалюты и перенаправления пользователей на вредоносные сайты.

Ботнет, получивший имя Prowli, был обнаружен экспертами из GuardiCore. В ходе этой кампании злоумышленники использовали уязвимости, а также осуществляли атаки брутфорс, что помогало взломать устройства со слабыми учетными данными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбер обнаружил теневой университет хакеров в даркнете

Сотрудники Сбера выявили в даркнете так называемый «теневой университет», где хакеры и мошенники проходят обучение и повышают квалификацию для атак на граждан и компании России.

Заместитель председателя правления Сбербанка Станислав Кузнецов в интервью «РИА Новости» рассказал, что этот «университет» функционирует онлайн и предлагает двухмесячный курс обучения.

Учащимся предоставляются учебные материалы, а по завершении программы они сдают экзамены.

По оценкам Кузнецова, обучение в этом заведении уже прошли около 10 тысяч человек. При этом спрос на обучение превышает возможности «вуза»:

«Желающих было порядка 20 тысяч, то есть там даже существует конкурс», — отметил он.

Возникновение такого учебного заведения стало возможным из-за того, что кибермошенничество превратилось в полноценную экономическую отрасль с огромными оборотами.

Ранее Станислав Кузнецов оценивал общий ущерб российских компаний от киберпреступности в 2024 году в 1 триллион рублей, четверть из которых составили доходы телефонных мошенников.

Кузнецов также обратил внимание на тенденцию к расширению деятельности киберпреступников за пределы России. По его словам, эксперты Сбера зафиксировали рост спроса на специалистов, владеющих европейскими языками, особенно из стран Восточной Европы, включая страны Балтии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru