С помощью кастомных тем для Windows 10 можно украсть данные учетной записи пользователя

Об уязвимости уже сообщили в Microsoft ранее, но они считают это «фича».

Специально созданные темы для Windows 10 могут быть использованы в атаках «Pass-the-Hash» для кражи учетных данных Windows у ничего не подозревающих пользователей.

Windows позволяет пользователям создавать собственные темы, содержащие настраиваемые цвета, звуки, курсоры мыши и обои, которые будет использовать операционная система. После этого пользователи Windows могут переключаться между разными темами по желанию, чтобы изменить внешний вид операционной системы.

Настройки темы сохраняются в папке % AppData% \ Microsoft \ Windows \ Themes в виде файла с расширением .theme, например Custom Dark.theme .

Темы Windows могут быть затем переданы другим пользователям, щелкнув правой кнопкой мыши активную тему и выбрав «Сохранить тему для совместного использования», в результате чего тема будет упакована в файл .deskthemepack.

Эти пакеты тем можно затем отправить по электронной почте или загрузить на веб-сайт и ​​установить, дважды щелкнув по файлу.

Пользовательские темы можно использовать для кражи паролей Windows

В эти выходные исследователь безопасности Джимми Бэйн обнаружил, что созданные пользователями темы для Windows могут использоваться для выполнения атаки Pass-the-Hash.

Атаки Pass-the-Hash используются для кражи имен пользователей Windows и хэшей паролей путем обмана пользователя для получения доступа к удаленному общему ресурсу SMB, который требует аутентификации.

При попытке доступа к удаленному ресурсу Windows автоматически попытается войти в удаленную систему, отправив имя пользователя Windows для входа и NTLM-хэш его пароля.

При атаке Pass-the-Hash отправленные учетные данные собираются злоумышленниками, которые затем расшифровывают пароль и получают имя пользователя посетителя.

В тесте, ранее проведенном изданием BleepingComputer, взлом простого пароля занимал около 4 секунд.

Взлом NTLM-пароля за четыре секунды

Злоумышленник может создать собственный файл .theme и изменить настройку обоев рабочего стола, чтобы использовать ресурс, требующий удаленной аутентификации, как показано ниже.

Вредоносный файл темы Windows Источник: Джимми Бэйн

Когда Windows пытается получить доступ к ресурсу, требующему удаленной аутентификации, она автоматически попытается войти в общий ресурс, отправив NTLM-хэш и имя для входа в учетную запись.

Автоматическая попытка авторизации

Затем злоумышленник может собрать учетные данные и расшифровать пароль с помощью специальных скриптов.

Сбор учетных данных Windows Источник: Джимми Бейн

Поскольку атака Pass-the-Hash позволяет украсть учетную запись, используемую для входа в Windows, включая учетную запись Microsoft, этот тип атаки становится более проблематичным.

Поскольку Microsoft переходит от локальных учетных записей Windows 10 к учетным записям Microsoft, удаленные злоумышленники могут использовать эту атаку для более легкого доступа к множеству удаленных служб, предлагаемых Microsoft .

Это включает возможность удаленного доступа к электронной почте, Azure или корпоративным сетям.

Бейн заявил, что сообщил об этой атаке Microsoft ранее в этом году, но ему сказали, что она не будет исправлена, поскольку это «особенность по замыслу».

Защита от вредоносных файлов тем

Для защиты от вредоносных файлов тем Бэйн посоветовал всем заблокировать или повторно связать расширения .theme , .themepack и .desktopthemepackfile с другой программой.

Однако это нарушит работу функции тем Windows 10, поэтому используйте этот совет только в том случае, если вам не нужно будет в будущем переключаться на другую тему.

Пользователи Windows также могут настроить групповую политику под названием «Сетевая безопасность: ограничить NTLM: исходящий трафик NTLM на удаленные серверы» и установить для нее значение «Запретить все », чтобы ваши учетные данные NTLM не отправлялись на удаленные узлы.

Ограничить NTLM: исходящий трафик NTLM на удаленные серверы

Обратите внимание, что настройка этого параметра может вызвать проблемы в корпоративных средах, использующих удаленные общие ресурсы.

Мы также советуем включить двухфакторную аутентификацию на ваших учетных записях Microsoft, чтобы предотвратить удаленный доступ к ним злоумышленников, даже если они успешно украли ваши учетные данные.

Подписывайся на Эксплойт в Telegram, чтобы всегда оставаться на страже своей безопасности и анонимности в интернете.

Hacker Theme for Windows 10/8/7 Free Download (2021 Latest)

Hacker Windows 10, Windows 8/8.1 and Windows 7 Theme Pack is now fully redesigned.

Are you someone that works within the InfoSec or Ethical Hacking industry? Do you use the terminal a lot? If all the answers are yes, then you will love our Hacker theme pack for Windows 10, Windows 8, and Windows 7, which is available for you to download for free.

This theme comes with high-quality HD, Ultra HD Hacker wallpapers, new system sounds, color schemes, which are included in this Hacker theme. You will get everything related to hacking in one package and will just have to install one file, and that is it.

Let’s give your desktop a futuristic look it deserves!

About Hacker Theme Pack

There is no other theme pack out there that will satisfy your needs better than ours. It has been specially developed for hackers that are looking for exploits, vulnerabilities, and weaknesses in networks and servers around the globe. However, it is created to suit Black Hat Hackers, White Hat Hackers, and even Grey Hat Hackers and can also be tweaked to your liking of design.

It has amazing artwork from various designers that represent the hacker culture with the help of classic green text along with programming references too. It is an excellent source of motivation for those who are looking to become a Hacker in the future as this theme pack changes your desktop environment.

Features of Hacker Theme Pack

Slideshow Wallpapers

This is a full theme pack that comes with 30 HD and 4K Wallpapers that come in various resolutions, including 1920 X 1080, 3840 X 2160, and 4096 X 2160. These are designed to fit any size of LCD or monitor screen and will look beautiful on any aspect ratio, including 4:3, 6:19, and others. The wallpapers have a green base to them to resemble the hacking societies.

Wallpapers for your Theme

This theme comes with its own custom set of HD wallpapers. However, I am giving you an extra 12, which you can add to the slideshow, so you don’t get bored quickly.

Custom System Sounds

This theme also comes with custom system sounds when you click, grab, or delete a file. These all add up to make your previously boring desktop a new life. You get a very subtle Matrix-like sound when you right-click or receive an error on your desktop.

Custom Desktop Icons (Hyper-Realistic)

All of the Icons will be replaced by the theme pack, which comes with its unique desktop icons to add an extra touch. You can also install alternative Icon packs too. This includes new Icons for:

• My Computer
• Recycle Bin
• Start Menu
• Network
• Control Panel

Animated Cursors

You get a set of 15 custom animated cursors that are inspired by The Matrix. These are specially designed, so they fit in with the color scheme and background theme. They come to life once you move and can be configured to your own needs even better to represent this iconic theme.

Theme Review

I decided to give this theme a go on my laptop. I was stunned by the visuals, green text, and binary colors that represented everything around hacking, IT Security, and the programming culture. It had indeed brought my dull screen to life.

What would I change?

• I would change the cursors as they do not look too much realistic and are animated a lot.
• The wallpapers could do with a full redesign, adding a much more retro and cyberpunk theme too would add a nice touch, that is my opinion.

Theme Compatibility

1. Windows 10 Pro/Home/Enterprise
2. Windows 7 Home/Enterprise/Ultimate
3. Windows 8 Home/Enterprise/Ultimate

How to Install the theme

• You will first of all; you need to download the theme pack by pressing the button below.
• Locate the folder where the file downloaded.
• Now click on on the Hackerthemewindows.themepack, and it will be installed for you.

Best desktop setup wins a place here:

Share your installations in the comments below, and the one that stands out the most to me will be added here.

Image Credits: Pixa Bay.

Hacker Windows 10, Windows 8/8.1 and Windows 7 Theme Pack Download 2021

Have fun showing off your new Hacker theme for Windows 10/8/7 with eye-opening visuals to your friends or even family!

Unlock a secret dark theme in Windows 10 with a registry hack

Build 10056 of Windows 10 Technical Preview — which leaked online in the last few days — has a hidden dark theme. If you have grabbed a copy of this particular build, you’ll have noticed that there are a few tweaks here and there such as a resizable Start menu and a redesigned system clock.

But if you’re happy to tinker with the registry, you can unlock a whole new look for the operating system, taking Windows 10 to the dark side. It brings to the desktop version of Windows 10 a theme option reminiscent of Windows Phone. Pull on your registry editing pants. we’re going in.

Normal warnings apply: registry editing = potentially dangerous, backup your data, your house may be at risk if you fail to keep up repayments, etc, etc. Suitable precautions taken — or just throw caution to the wind if you are so minded — head to the Registry Editor: just hit the Windows key, type regedit and press Enter.

Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Themes\Personalize. You might find that the Personalize key doesn’t yet exist, so you may need to add it manually. Now create a new DWORD Value called SystemUsesLightTheme and assign it a value of 0. That’s it!

It’s not yet clear whether this theme will make it to the final version of Windows 10 in a slightly more accessible way, if it will remain a hidden treat for those in the know, or if it will disappear from future builds. In the meantime, enjoy!

Unlock a secret dark theme in Windows 10 with a registry hack

Build 10056 of Windows 10 Technical Preview — which leaked online in the last few days — has a hidden dark theme. If you have grabbed a copy of this particular build, you’ll have noticed that there are a few tweaks here and there such as a resizable Start menu and a redesigned system clock.

But if you’re happy to tinker with the registry, you can unlock a whole new look for the operating system, taking Windows 10 to the dark side. It brings to the desktop version of Windows 10 a theme option reminiscent of Windows Phone. Pull on your registry editing pants. we’re going in.

Normal warnings apply: registry editing = potentially dangerous, backup your data, your house may be at risk if you fail to keep up repayments, etc, etc. Suitable precautions taken — or just throw caution to the wind if you are so minded — head to the Registry Editor: just hit the Windows key, type regedit and press Enter.

Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Themes\Personalize. You might find that the Personalize key doesn’t yet exist, so you may need to add it manually. Now create a new DWORD Value called SystemUsesLightTheme and assign it a value of 0. That’s it!

It’s not yet clear whether this theme will make it to the final version of Windows 10 in a slightly more accessible way, if it will remain a hidden treat for those in the know, or if it will disappear from future builds. In the meantime, enjoy!