Microsoft je v najnovejši posodobitvi operacijskega sistema Windows predstavil pomembne varnostne izboljšave, ki uporabnike ščitijo pred sofisticiranimi phishing napadi z zlorabo datotek Remote Desktop Connection (RDP). Nove zaščite neposredno naslavljajo naraščajoč trend kibernetskih groženj, kjer napadalci prek zlonamerno pripravljenih .rdp datotek pridobijo nepooblaščen dostop do občutljivih sistemskih virov.
Osrednja novost je uvedba varnostnih opozoril, ki se prikažejo vsakič, ko uporabnik poskuša odpreti RDP datoteko iz nezanesljivega vira. Ta opozorila jasno opozarjajo na potencialne nevarnosti in od uporabnikov zahtevajo dodatno potrditev pred vzpostavitvijo povezave. Poleg tega Microsoft privzeto onesposobi deljenje lokalnih pogonov, tiskalnikov, odložišča in drugih sistemskih virov pri povezavah, vzpostavljenih prek RDP datotek.
Tehnična implementacija temelji na razširjenem označevanju datotek z Mark of the Web (MotW) atributom, ki Windows Explorer omogoča prepoznavanje datotek, prenesenih iz interneta. Ko uporabnik dvoklikne takšno RDP datoteko, sistem preveri njen izvor in ustrezno omeji njene zmožnosti. IT skrbniki lahko varnostna pravila dodatno prilagodijo prek Group Policy nastavitev, kar omogoča granularno kontrolo v poslovnih okoljih.
Strokovnjaki za kibernetsko varnost opozarjajo, da napadalci RDP datoteke vse pogosteje uporabljajo kot alternativo tradicionalnim phishing metodam. Napadi običajno potekajo tako, da žrtev prejme elektronsko sporočilo z zlonamerno RDP datoteko, ki po aktivaciji avtomatično vzpostavi povezavo z napadalčevim strežnikom in omogoči dostop do lokalnih datotek ter poverilnic.
Microsoft priporoča organizacijam, da čim prej namestijo najnovejše varnostne posodobitve in pregledajo nastavitve Remote Desktop storitev. Dodatno svetujejo implementacijo večfaktorske avtentikacije za vse oddaljene dostope ter redno izobraževanje zaposlenih o prepoznavanju phishing poskusov. Uporabnikom svetujejo previdnost pri odpiranju RDP datotek iz neznanih virov in natančno preverjanje varnostnih opozoril sistema.
Vir: https://www.bleepingcomputer.com/news/microsoft/microsoft-adds-windows-protections-for-malicious-remote-desktop-files/
Originalna objava: 2026-04-14
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.