Cyberkriminelle stehlen weiterhin Passwörter von südostasiatischen Unternehmen

Kaspersky gab bekannt, dass es im Jahr 2023 durch seine B2B-Produkte zig Millionen Brute-Force-Angriffe auf Unternehmen in Südostasien verhindert hat.

Konkret wurden von Januar 2023 bis Dezember 2023 durch die B2B-Produkte von Kaspersky, die in Unternehmen jeder Größe in Südostasien installiert sind, 61.374.948 solcher Angriffe erkannt und blockiert.

Ein Brute-Force-Angriff ist eine Form des Passwort- oder Verschlüsselungsschlüssel-Erratens, bei der alle möglichen Zeichenkombinationen eines Systems ausprobiert werden, bis die richtige gefunden ist. Gelingt dies, kann der Angreifer die Anmeldedaten des Benutzers stehlen.

Das Remote Desktop Protocol (RDP) ist ein proprietäres Microsoft-Protokoll, das eine grafische Benutzeroberfläche für die Verbindung zu einem anderen Computer über ein Netzwerk bereitstellt. RDP wird sowohl von Systemadministratoren als auch von normalen Benutzern häufig zur Fernsteuerung von Servern und anderen PCs eingesetzt.

Cyberkriminelle nutzen Brute-Force-Angriffe, um gültige Benutzernamen/Passwörter zu finden, indem sie alle möglichen Zeichenkombinationen ausprobieren, bis sie das richtige Passwort für den Zugriff auf das System finden.

Kaspersky hat im Jahr 2023 über 61 Millionen Brute-Force-Angriffe auf Unternehmen abgewehrt.

Vietnam, Indonesien und Thailand verzeichneten im vergangenen Jahr die höchste Anzahl an Brute-Force-Angriffen in Südostasien. Singapur meldete über 6 Millionen Fälle, die Philippinen fast 5 Millionen, während Malaysia mit knapp 3 Millionen die niedrigste Anzahl an Brute-Force-Angriffen aufwies.

Laut Adrian Hia, Geschäftsführer für den asiatisch -pazifischen Raum bei Kaspersky, stellen Brute-Force-Angriffe eine potenzielle Bedrohung dar, die Unternehmen nicht ignorieren können.

Die Nutzung von Drittanbieterdiensten für den Datenaustausch, Mitarbeiter, die an ihren eigenen Computern arbeiten, und WLAN-Netzwerke bergen Risiken. Fernzugriffstools wie RDP stellen für die Cybersicherheitsteams von Unternehmen weiterhin eine ständige Herausforderung dar.

Wenn Benutzer RDP für die Arbeit verwenden, stellen Sie bitte sicher, dass Sie alle folgenden Vorsichtsmaßnahmen treffen:

• Setzen Sie auf sichere Passwörter.
• Beschränken Sie den RDP-Zugriff über Unternehmens-VPN.
• Netzwerkbasierte Authentifizierung (NLA) aktivieren.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (sofern verfügbar).
• Deaktivieren Sie RDP und schließen Sie Port 3389, falls dieser nicht verwendet wird.
• Setzen Sie auf eine seriöse Sicherheitslösung wie Kaspersky Endpoint Security for Business.

Quelle: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm