Le géant de la technologie s'est exprimé sur le phénomène de Kerberoasting - qui se produit lorsqu'un pirate informatique cible le protocole d'authentification Kerberos dans l'intention de voler des informations d'identification AD - et espère combattre le problème en faisant équipe avec les fabricants d'équipements d'origine (OEM), les développeurs d'applications et d'autres acteurs de l'écosystème.

Dans un billet de blog, Microsoft a déclaré : « Vérifiez les demandes de tickets avec des types de cryptage Kerberos inhabituels. Les acteurs de la cybermenace peuvent réduire le cryptage des tickets Kerberos à RC4, car il est beaucoup plus rapide à craquer. Les administrateurs peuvent vérifier les événements dans Microsoft Defender XDR et filtrer les résultats en fonction du type de chiffrement du ticket pour vérifier l'utilisation d'un type de chiffrement plus faible ».

Le géant de la technologie a également conseillé aux administrateurs de « conserver un mot de passe d'au moins 14 caractères ».