Пока вы читаете этот текст, ваша система хранит ваши учетные данные в оперативной памяти в таком виде, что их можно прочитать без всякого взлома. Я говорю о процессе lsass.exe. Любой школьник, скачавший утилиту Mimikatz, может за три секунды вытащить оттуда ваши хэши и токены. Без троянов. Без фишинга. Просто потому, что Microsoft по умолчанию оставляет эту дверь открытой. Я устал смотреть, как люди теряют доступы к корпоративным сетям, банковским аккаунтам и личным данным из-за базовых дыр в настройках...

Особенно примечательно то, что пользователю практически ничего не требовалось делать для заражения. Не нужно было открывать подозрительное письмо, запускать неизвестный файл или переходить по ссылке. Компьютер мог заразиться просто потому, что оказался подключён к сети и имел уязвимую версию Windows. А последствия оказались настолько серьёзными, что пострадали авиакомпании, банки, государственные учреждения, больницы, университеты и предприятия по всему миру. По оценкам, совокупный экономический ущерб от Sasser составил около 18 миллиардов долларов...