{"id":897260,"date":"2023-11-01T14:34:43","date_gmt":"2023-11-01T19:34:43","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-erhalt-eine-neue-funktion-um-den-diebstahl-von-anmeldeinformationen-zu-verhindern\/"},"modified":"2023-11-01T14:34:43","modified_gmt":"2023-11-01T19:34:43","slug":"microsoft-defender-erhalt-eine-neue-funktion-um-den-diebstahl-von-anmeldeinformationen-zu-verhindern","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-erhalt-eine-neue-funktion-um-den-diebstahl-von-anmeldeinformationen-zu-verhindern\/","title":{"rendered":"Microsoft Defender erh\u00e4lt eine neue Funktion, um den Diebstahl von Anmeldeinformationen zu verhindern"},"content":{"rendered":"

Um zu verhindern, dass Hacker Windows-Anmeldeinformationen im LSASS-Prozess stehlen, hat Microsoft jetzt eine Sicherheitsfunktion im Microsoft Defender aktiviert.<\/strong><\/p>\n

Durch die Reduzierung der Angriffsfl\u00e4che wird verhindert, dass selbst Hacker auf Administratorebene auf den LSASS-Prozess zugreifen und Anmeldeinformationen herunterladen. Diese Funktion gibt es schon seit langem im Defender, sie war jedoch inaktiv. Und jetzt ist es aktiviert, da Microsoft der Sicherheit Priorit\u00e4t einr\u00e4umt.<\/p>\n

Sperren des Windows-LSASS-Zugriffs<\/strong><\/h2>\n

Durch die Kompromittierung eines Zielsystems versuchen Hacker, sich seitlich durch das Netzwerk zu bewegen, um weitere Maschinen anzugreifen. Und dies geschieht entweder durch den Diebstahl der Anmeldeinformationen dieser Systeme oder durch die Ausnutzung etwaiger Fehler in diesen Systemen. Und wenn sich der Hacker f\u00fcr Ersteres entscheidet, geschieht dies haupts\u00e4chlich durch das Durchschleusen von Anmeldeinformationen NTLM-Hash.<\/strong><\/p>\n

NTLM wiederum ist Teil des Local Security Authority Server Service (LSASS)-Prozesses, einer wichtigen Aufgabe in Windows. Hacker, die versuchen, Windows-Anmeldeinformationen aus dem LSASS-Prozess zu stehlen, leeren dessen Speicher, der NTLM-Hashes von Windows-Anmeldeinformationen enth\u00e4lt.<\/strong><\/p>\n

Diese Hashes k\u00f6nnen mit roher Gewalt dazu verwendet werden, Klartext-Passw\u00f6rter preiszugeben, sodass Hacker damit auf andere Systeme zugreifen k\u00f6nnen. Als Ergebnis f\u00fchrte Microsoft ein Ausweisw\u00e4chter<\/strong> oben: Isolieren des LSASS-Prozesses in einem virtualisierten Container, um zu verhindern, dass andere Prozesse darauf zugreifen.<\/p>\n

Allerdings beeintr\u00e4chtigt dies h\u00e4ufig Treiber oder Anwendungen, was zu Konflikten f\u00fchrt und Unternehmen dazu zwingt, es nicht zu verwenden. Daher hat Microsoft nun eine L\u00f6sung gefunden: Aktivieren Sie standardm\u00e4\u00dfig die Angriffsfl\u00e4chenreduzierungsregel (ASR) des Microsoft Defender.<\/strong><\/p>\n

Coole \u00c4nderungen! was passiert in #Microsoft<\/a>Ist das Biest erwacht und die Sicherheit f\u00fcr diesen Monat zur Priorit\u00e4tenliste geworden? \ud83d\ude05<\/p>\n

Die ASR-Regel befindet sich standardm\u00e4\u00dfig im Status \u201ekonfiguriert\u201c, um den Diebstahl von LSASS-Anmeldeinformationen zu blockieren! \ud83d\ude32\ud83e\udd73https:\/\/t.co\/bQs3RDFRR6 pic.twitter.com\/ubFtlsA3jY<\/a><\/p>\n

\u2014 Kostas (@Kostastsale) 9. Februar 2022<\/a><\/p>\n

Wie gesehen von Kostas<\/a>, ein Sicherheitsforscher bei Microsofts ASR-Regeldokumentation. Und das Unternehmen schrieb sp\u00e4ter als;<\/p>\n

Diese Funktion ist in Microsoft Defender seit langem deaktiviert, da sie falsche Signale generieren und zu einer starken Prozess\u00fcberpr\u00fcfung in den Ereignisprotokollen f\u00fchren kann.<\/strong> Da Microsoft jedoch der Sicherheit im Windows-Betriebssystem Priorit\u00e4t einr\u00e4umte, hat es diese nun standardm\u00e4\u00dfig aktiviert.<\/p>\n