Los ciberdelincuentes siguen robando contraseñas de empresas del sudeste asiático

Kaspersky acaba de anunciar que sus productos B2B han evitado decenas de millones de ataques de fuerza bruta dirigidos a empresas del sudeste asiático en 2023.

En concreto, desde enero de 2023 hasta diciembre de 2023, los productos B2B de Kaspersky, instalados en empresas de todos los tamaños en la región del Sudeste Asiático, detectaron y bloquearon 61.374.948 de estos ataques.

Un ataque de fuerza bruta consiste en adivinar una contraseña o clave de cifrado probando sistemáticamente todas las combinaciones de caracteres posibles hasta encontrar la correcta. Si tiene éxito, el atacante puede robar la información de inicio de sesión del usuario.

El Protocolo de Escritorio Remoto (RDP) es un protocolo propietario de Microsoft que proporciona una interfaz gráfica para que los usuarios se conecten a otro ordenador a través de una red. RDP es ampliamente utilizado tanto por administradores de sistemas como por usuarios comunes para controlar servidores y otros ordenadores de forma remota.

Los ciberdelincuentes utilizan ataques de fuerza bruta para encontrar nombres de usuario y contraseñas válidos probando todas las combinaciones de caracteres posibles hasta encontrar la contraseña correcta para acceder al sistema.

Kaspersky evitó más de 61 millones de ataques de fuerza bruta contra empresas en 2023.

Vietnam, Indonesia y Tailandia fueron los tres países que registraron el mayor número de ataques en la región del Sudeste Asiático el año pasado. Mientras tanto, Singapur registró más de 6 millones de casos, Filipinas casi 5 millones y Malasia tuvo el menor número de ataques de fuerza bruta, con casi 3 millones.

Según el Sr. Adrian Hia, Director General de Kaspersky para la región Asia Pacífico , los ataques de fuerza bruta son una amenaza potencial que las empresas no pueden ignorar.

El uso de servicios de terceros para intercambiar datos, empleados que trabajan con ordenadores personales y redes wifi supone riesgos. Las herramientas de acceso remoto como RDP siguen siendo un problema para los equipos de ciberseguridad empresarial.

Si los usuarios utilizan RDP para trabajar, asegúrese de tomar todas las siguientes precauciones:

• Priorizar el uso de contraseñas seguras
• Restringir el acceso RDP a través de la VPN empresarial
• Habilitar la autenticación a nivel de red (NLA).
• Habilitar la autenticación de dos factores (si está disponible)
• Deshabilite RDP y cierre el puerto 3389 si no está en uso
• Utilice una solución de seguridad confiable como Kaspersky Endpoint Security for Business

Fuente: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm