مجرمان سایبری همچنان به سرقت رمزهای عبور از مشاغل جنوب شرقی آسیا ادامه می‌دهند

کسپرسکی به تازگی اعلام کرده است که از طریق محصولات B2B خود، در سال 2023 از ده‌ها میلیون حمله Bruteforce که مشاغل جنوب شرقی آسیا را هدف قرار داده بود، جلوگیری کرده است.

به طور خاص، از ژانویه ۲۰۲۳ تا دسامبر ۲۰۲۳، محصولات کسپرسکی B2B که در شرکت‌هایی با هر اندازه‌ای در منطقه جنوب شرقی آسیا نصب شده‌اند، ۶۱,۳۷۴,۹۴۸ مورد از این حملات را شناسایی و از آنها جلوگیری کرده‌اند.

حمله Bruteforce نوعی حدس زدن رمز عبور یا کلید رمزگذاری است که با امتحان کردن سیستماتیک تمام ترکیبات ممکن از کاراکترها تا زمان یافتن ترکیب صحیح انجام می‌شود. در صورت موفقیت، مهاجم می‌تواند اطلاعات ورود کاربر را بدزدد.

پروتکل ریموت دسکتاپ (RDP) یک پروتکل اختصاصی مایکروسافت است که یک رابط گرافیکی برای کاربران فراهم می‌کند تا از طریق شبکه به رایانه دیگری متصل شوند. RDP به طور گسترده توسط مدیران سیستم و کاربران عادی برای کنترل سرورها و سایر رایانه‌های شخصی از راه دور استفاده می‌شود.

مجرمان سایبری از حمله Bruteforce برای یافتن نام کاربری/رمز عبور معتبر استفاده می‌کنند و تمام ترکیب‌های کاراکتری ممکن را امتحان می‌کنند تا رمز عبور صحیح را برای دسترسی به سیستم پیدا کنند.

کسپرسکی در سال ۲۰۲۳ از بیش از ۶۱ میلیون حمله‌ی بروت‌فورس علیه کسب‌وکارها جلوگیری کرد.

ویتنام، اندونزی و تایلند سه کشوری بودند که سال گذشته بیشترین تعداد حملات را در منطقه جنوب شرقی آسیا ثبت کردند. در همین حال، سنگاپور بیش از 6 میلیون مورد، فیلیپین نزدیک به 5 میلیون و مالزی با نزدیک به 3 میلیون مورد، کمترین تعداد حملات Bruteforce را ثبت کردند.

به گفته آقای آدریان هیا، مدیرعامل منطقه آسیا و اقیانوسیه کسپرسکی، حمله Bruteforce یک تهدید بالقوه است که کسب‌وکارها نمی‌توانند آن را نادیده بگیرند.

استفاده از سرویس‌های شخص ثالث برای تبادل داده‌ها، کار کردن کارمندان روی رایانه‌های شخصی و شبکه‌های وای‌فای خطراتی را ایجاد می‌کند. ابزارهای دسترسی از راه دور مانند RDP همچنان برای تیم‌های امنیت سایبری شرکت‌ها مشکل‌ساز هستند.

اگر کاربران از RDP برای کار استفاده می‌کنند، حتماً تمام اقدامات احتیاطی زیر را انجام دهند:

• استفاده از رمزهای عبور قوی را در اولویت قرار دهید
• محدود کردن دسترسی RDP از طریق VPN سازمانی
• فعال کردن احراز هویت سطح شبکه (NLA)
• فعال کردن احراز هویت دو مرحله‌ای (در صورت وجود)
• غیرفعال کردن RDP و بستن پورت ۳۳۸۹ در صورت عدم استفاده
• از یک راهکار امنیتی معتبر مانند Kaspersky Endpoint Security for Business استفاده کنید

منبع: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm