Esta configuración de Windows 11 protege contra ataques de fuerza bruta
Los ataques de fuerza bruta son una de las formas más comunes en que los piratas informáticos con acceso directo o remoto (RDP) a su PC ingresan a su sistema. Estos ataques implican adivinar el nombre de usuario y la contraseña de un administrador o usar una aplicación o script capaz de hacerlo. Bueno, resulta que Microsoft ahora está por delante del juego, ya que una opción predeterminada en las compilaciones de Windows 11 22H2 Insider puede proteger contra esto (a través de Bleeping Computer).
Específicamente, estamos hablando de la opción de duración del bloqueo de cuenta en el editor de políticas de grupo local. Por lo general, esto se ha deshabilitado y deshabilitado de forma predeterminada en otras versiones de Windows, pero Windows 11 22H2 lo habilita de manera predeterminada y lo establece en 10 intentos de inicio de sesión no válidos en Windows Insider Preview compilación 22528.1000 o superior. David Weston, quien es vicepresidente de OS Security and Enterprise en Microsoft, compartió la noticia en su Twitter.
@ventanasdentro Las compilaciones de Win11 ahora tienen una política de bloqueo de cuenta PREDETERMINADA para mitigar RDP y otros vectores de contraseñas de fuerza bruta. Esta técnica se usa muy comúnmente en Human Operated Ransomware y otros ataques: esta verificación hará que la fuerza bruta sea mucho más difícil, ¡lo cual es genial! pic.twitter.com/ZluT1cQQh0
—David Weston (DWIZZZLE) (@dwizzzleMSFT) 20 de julio de 2022
De hecho, Microsoft tiene una publicación de blog dedicada a los ataques de ransomware operados por humanos y explica cómo se usan los ataques de fuerza bruta para ingresar a las PC. Con la opción de duración del bloqueo de la cuenta ahora habilitada de forma predeterminada y configurada en 10 intentos de inicio de sesión no válidos, estos ataques ahora son mucho más difíciles. Este es un paso importante para la ciberseguridad, ya que los propios datos del FBI muestran que los ataques de estilo RDP son los más comunes para los atacantes de ransomware y representan el 80% de sus filtraciones de datos.
Deja una respuesta