Active Directory
Active Directory в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Active Directory становится основным вектором атаки в схеме «Payload» без шифрования данных
«Лаборатория Касперского» зафиксировала инцидент, в котором злоумышленники захватили контроль над инфраструктурой Active Directory для блокировки рабочих мест и кражи информации. Вместо использования классического шифровальщика атакующие создали вредоносный объект групповой политики (GPO) и привязали его к корню домена. Благодаря подписи системного инструмента GPO изменения считались легитимными, что позволило отключить учётные записи администраторов и скрыться от традиционных антивирусных решений.
Событие: Зафиксирована кибератака на производственное предприятие на Ближнем Востоке, в ходе которой злоумышленники использовали вредоносный GPO для паралича систем и вымогательства средств.
Риск: Атакующие отключают учётные записи администраторов после внедрения вредоносных политик, лишая ИТ-отдел возможности восстановить контроль над сетью.
Инсайт: Использование подписанных механизмов Active Directory делает атаки невидимыми для антивирусов, так как система трактует изменения GPO как доверенные административные действия.
Эффект: Файлы пользователей остаются нетронутыми, что позволяет обойти детекцию ransomware, но приводит к потере работоспособности рабочих мест и утечке данных в даркнет.
Снижение уязвимостей через интеграцию Active Directory
Интеграция решений для проверки паролей в Active Directory позволяет автоматически исключать уязвимые комбинации и обеспечивать соответствие новым стандартам безопасности. Инструменты, такие как Enzoic for Active Directory, проверяют пароли на соответствие черным спискам утекших данных и применяют меры реагирования при обнаружении рисков. Это помогает организациям снизить число слабых и повторно используемых паролей, а также минимизировать нагрузку на службу поддержки. Применение таких решений в существующей инфраструктуре улучшает общую кибербезопасность и способствует соблюдению рекомендаций NIST.
В нашей базе собрано 2 события по теме «Active Directory». Мы показываем все из них.