يواصل مجرمو الإنترنت سرقة كلمات المرور من الشركات في جنوب شرق آسيا

أعلنت شركة كاسبرسكي للتو أن منتجاتها B2B نجحت في منع عشرات الملايين من هجمات Bruteforce التي استهدفت الشركات في جنوب شرق آسيا في عام 2023.

وعلى وجه التحديد، في الفترة من يناير 2023 إلى ديسمبر 2023، اكتشفت منتجات Kaspersky B2B، المثبتة في شركات من جميع الأحجام في منطقة جنوب شرق آسيا، 61,374,948 من هذه الهجمات وحظرتها.

هجوم القوة الغاشمة هو شكل من أشكال تخمين كلمة مرور أو مفتاح تشفير من خلال تجربة جميع تركيبات الأحرف الممكنة بشكل منهجي حتى يتم العثور على التركيبة الصحيحة. في حال نجاحه، يمكن للمهاجم سرقة معلومات تسجيل دخول المستخدم.

بروتوكول سطح المكتب البعيد (RDP) هو بروتوكول خاص بشركة مايكروسوفت، يوفر واجهة رسومية للمستخدمين للاتصال بجهاز كمبيوتر آخر عبر شبكة. يُستخدم RDP على نطاق واسع من قِبل مسؤولي النظام والمستخدمين العاديين للتحكم في الخوادم وأجهزة الكمبيوتر الأخرى عن بُعد.

يستخدم مجرمو الإنترنت هجمات Bruteforce للعثور على أسماء مستخدمين/كلمات مرور صالحة من خلال تجربة كل مجموعات الأحرف الممكنة حتى يتمكنوا من العثور على كلمة المرور الصحيحة للوصول إلى النظام.

تمكنت شركة كاسبرسكي من منع أكثر من 61 مليون هجوم بالقوة الغاشمة ضد الشركات في عام 2023.

كانت فيتنام وإندونيسيا وتايلاند الدول الثلاث التي سجّلت أعلى عدد من الهجمات في منطقة جنوب شرق آسيا العام الماضي. في الوقت نفسه، سجّلت سنغافورة أكثر من 6 ملايين حالة، والفلبين ما يقرب من 5 ملايين حالة، بينما سجّلت ماليزيا أقل عدد من هجمات القوة الغاشمة، والذي بلغ قرابة 3 ملايين حالة.

وقال السيد أدريان هيا، المدير العام لمنطقة آسيا والمحيط الهادئ في شركة كاسبيرسكي، إن هجوم Bruteforce يشكل تهديدًا محتملاً لا يمكن للشركات تجاهله.

يُشكّل استخدام خدمات الجهات الخارجية لتبادل البيانات، واستخدام الموظفين لأجهزة الكمبيوتر الشخصية، وشبكات الواي فاي مخاطر. ولا تزال أدوات الوصول عن بُعد، مثل بروتوكول سطح المكتب البعيد (RDP)، تُشكّل مشكلةً لفرق الأمن السيبراني في المؤسسات.

إذا كان المستخدمون يستخدمون RDP للعمل، فتأكد من اتخاذ جميع الاحتياطات التالية:

• إعطاء الأولوية لاستخدام كلمات مرور قوية
• تقييد الوصول إلى RDP عبر VPN المؤسسي
• تمكين مصادقة مستوى الشبكة (NLA).
• تمكين المصادقة الثنائية (إذا كانت متاحة)
• قم بتعطيل RDP وإغلاق المنفذ 3389 إذا لم يكن قيد الاستخدام
• استخدم حلاً أمنيًا حسن السمعة مثل Kaspersky Endpoint Security for Business

المصدر: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm