Les pirates utilisent l'IA pour deviner les mots de passe des utilisateurs

(Dan Tri) - Les pirates informatiques profitent des outils d'intelligence artificielle pour réduire le temps nécessaire à la recherche de mots de passe et de clés de cryptage afin d'infiltrer les systèmes des utilisateurs et des entreprises.

Selon le dernier rapport de la société de cybersécurité Kaspersky, Bruteforce est devenu la forme d'attaque la plus populaire des pirates informatiques contre les entreprises en Asie du Sud-Est.

En 2024, Kaspersky a détecté et bloqué plus de 53 millions d'attaques par force brute dans la région. L'Indonésie et la Malaisie ont été les pays les plus touchés, avec une forte hausse des attaques.

Les outils d’IA sont exploités par des pirates informatiques pour mener des cyberattaques sophistiquées (Illustration : Getty).

Bruteforce.Generic.RDP est une méthode de craquage de mots de passe qui consiste à essayer toutes les combinaisons de caractères possibles pour trouver le mot de passe correct. Ce faisant, l'attaquant peut obtenir les informations de connexion et accéder au système via le protocole RDP.

RDP (Remote Desktop Protocol) est un protocole Microsoft qui permet aux utilisateurs de contrôler leurs appareils à distance, via un réseau local ou Internet. Ces fonctionnalités font du RDP une cible privilégiée pour les pirates informatiques qui s'attaquent à des appareils importants.

« Chaque jour, Kaspersky enregistre plus de 145 000 attaques par force brute contre des entreprises d'Asie du Sud-Est. Ce chiffre est alarmant compte tenu de la pénurie de talents en cybersécurité dans la région », a déclaré Adrian Hia, directeur général de Kaspersky Asie- Pacifique .

Selon M. Hia, les pirates ont utilisé des outils d'intelligence artificielle pour augmenter la vitesse de craquage des mots de passe, accélérant ainsi le processus de pénétration du système de la victime.

« Les entreprises doivent évaluer et renforcer leur protection en matière de cybersécurité pour faire face à ce risque », a souligné M. Adrian Hia.

Recommandation d'un expert en sécurité :

-Utilisez des mots de passe forts pour vos comptes personnels et professionnels.

- Accédez uniquement au RDP via le réseau VPN interne de l'entreprise.

- Activez l’authentification au niveau du réseau (NLA) avant de lancer les connexions RDP.

- Utilisez l’authentification à deux facteurs (2FA) pour une meilleure protection.

- Désactivez RDP et fermez le port 3389 lorsque cela n'est pas nécessaire.

- Utilisez un logiciel de sécurité fiable pour détecter et répondre aux menaces.

Source : https://dantri.com.vn/cong-nghe/tin-tac-dung-ai-de-do-mat-khau-nguoi-dung-20250516155036316.htm