साइबर अपराधी दक्षिण-पूर्व एशियाई व्यवसायों से पासवर्ड चुराना जारी रखे हुए हैं

कैस्परस्की ने अभी घोषणा की है कि उसके B2B उत्पादों ने 2023 में दक्षिण-पूर्व एशिया में व्यवसायों को लक्षित करने वाले लाखों ब्रूटफोर्स हमलों को रोका है।

विशेष रूप से, जनवरी 2023 से दिसंबर 2023 तक, दक्षिण पूर्व एशिया क्षेत्र में सभी आकार की कंपनियों में स्थापित कैस्परस्की बी2बी उत्पादों ने इनमें से 61,374,948 हमलों का पता लगाया और उन्हें अवरुद्ध किया।

ब्रूटफोर्स हमला, पासवर्ड या एन्क्रिप्शन कुंजी का अनुमान लगाने का एक तरीका है, जिसमें व्यवस्थित रूप से सभी संभावित वर्ण संयोजनों का प्रयोग तब तक किया जाता है जब तक कि सही संयोजन न मिल जाए। सफल होने पर, हमलावर उपयोगकर्ता की लॉगिन जानकारी चुरा सकता है।

रिमोट डेस्कटॉप प्रोटोकॉल (RDP) एक माइक्रोसॉफ्ट स्वामित्व वाला प्रोटोकॉल है जो उपयोगकर्ताओं को नेटवर्क पर किसी अन्य कंप्यूटर से कनेक्ट करने के लिए एक ग्राफ़िकल इंटरफ़ेस प्रदान करता है। RDP का व्यापक रूप से सिस्टम प्रशासकों और नियमित उपयोगकर्ताओं, दोनों द्वारा सर्वर और अन्य पीसी को दूरस्थ रूप से नियंत्रित करने के लिए उपयोग किया जाता है।

साइबर अपराधी वैध उपयोगकर्ता नाम/पासवर्ड खोजने के लिए ब्रूटफोर्स हमलों का उपयोग करते हैं, इसके लिए वे सभी संभावित वर्ण संयोजनों का प्रयोग करते हैं, जब तक कि उन्हें सिस्टम तक पहुंचने के लिए सही पासवर्ड नहीं मिल जाता।

कैस्परस्की ने 2023 में व्यवसायों के विरुद्ध 61 मिलियन से अधिक ब्रूटफोर्स हमलों को रोका।

वियतनाम, इंडोनेशिया और थाईलैंड तीन ऐसे देश थे जहाँ पिछले साल दक्षिण-पूर्व एशियाई क्षेत्र में सबसे ज़्यादा हमले दर्ज किए गए। वहीं, सिंगापुर में 60 लाख से ज़्यादा, फ़िलीपींस में लगभग 50 लाख और मलेशिया में सबसे कम, लगभग 30 लाख ब्रूटफ़ोर्स हमले हुए।

कैस्परस्काई के एशिया प्रशांत क्षेत्र के प्रबंध निदेशक श्री एड्रियन हिया के अनुसार, ब्रूटफोर्स हमला एक संभावित खतरा है जिसे व्यवसाय नजरअंदाज नहीं कर सकते।

डेटा के आदान-प्रदान के लिए तृतीय-पक्ष सेवाओं का उपयोग करना, व्यक्तिगत कंप्यूटर पर काम करने वाले कर्मचारी और वाई-फ़ाई नेटवर्क जोखिम पैदा करते हैं। आरडीपी जैसे रिमोट एक्सेस टूल एंटरप्राइज़ साइबर सुरक्षा टीमों के लिए एक समस्या बने हुए हैं।"

यदि उपयोगकर्ता कार्य के लिए RDP का उपयोग करते हैं, तो निम्नलिखित सभी सावधानियां अवश्य बरतें:

• मजबूत पासवर्ड का उपयोग करने को प्राथमिकता दें
• एंटरप्राइज़ VPN पर RDP पहुँच प्रतिबंधित करें
• नेटवर्क स्तर प्रमाणीकरण (NLA) सक्षम करें.
• दो-कारक प्रमाणीकरण सक्षम करें (यदि उपलब्ध हो)
• यदि उपयोग में न हो तो RDP अक्षम करें और पोर्ट 3389 बंद करें
• बिज़नेस के लिए Kaspersky Endpoint Security जैसे प्रतिष्ठित सुरक्षा समाधान का उपयोग करें

स्रोत: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm