Penjenayah siber terus mencuri kata laluan daripada perniagaan Asia Tenggara

Kaspersky baru sahaja mengumumkan bahawa melalui produk B2Bnya, ia telah menghalang berpuluh juta serangan Bruteforce yang menyasarkan perniagaan di Asia Tenggara pada tahun 2023.

Khususnya, dari Januari 2023 hingga Disember 2023, produk Kaspersky B2B, yang dipasang di syarikat semua saiz di rantau Asia Tenggara, mengesan dan menghalang 61,374,948 daripada serangan ini.

Serangan Bruteforce ialah satu bentuk meneka kata laluan atau kunci penyulitan dengan mencuba secara sistematik semua kemungkinan kombinasi aksara sehingga kombinasi yang betul ditemui. Jika berjaya, penyerang boleh mencuri maklumat log masuk pengguna.

Protokol Desktop Jauh (RDP) ialah protokol proprietari Microsoft yang menyediakan antara muka grafik untuk pengguna menyambung ke komputer lain melalui rangkaian. RDP digunakan secara meluas oleh kedua-dua pentadbir sistem dan pengguna biasa untuk mengawal pelayan dan PC lain dari jauh.

Penjenayah siber menggunakan serangan Bruteforce untuk mencari nama pengguna/kata laluan yang sah dengan mencuba semua kemungkinan kombinasi aksara sehingga mereka menemui kata laluan yang betul untuk mengakses sistem.

Kaspersky menghalang lebih daripada 61 juta serangan bruteforce terhadap perniagaan pada tahun 2023.

Vietnam, Indonesia dan Thailand merupakan tiga negara yang mencatatkan jumlah serangan tertinggi di rantau Asia Tenggara tahun lalu. Sementara itu, Singapura mencatatkan lebih 6 juta kes, Filipina hampir 5 juta dan Malaysia mempunyai jumlah serangan Bruteforce paling rendah iaitu hampir 3 juta.

Menurut Encik Adrian Hia, Pengarah Urusan rantau Asia Pasifik Kaspersky, serangan Bruteforce adalah potensi ancaman yang tidak boleh diabaikan oleh perniagaan.

Menggunakan perkhidmatan pihak ketiga untuk bertukar-tukar data, pekerja yang bekerja pada komputer peribadi dan rangkaian Wifi menimbulkan risiko. Alat capaian jauh seperti RDP terus menjadi masalah bagi pasukan keselamatan siber korporat."

Jika pengguna menggunakan RDP untuk bekerja, pastikan anda mengambil semua langkah berjaga-jaga berikut:

• Utamakan menggunakan kata laluan yang kukuh
• Hadkan akses RDP melalui VPN perusahaan
• Dayakan Pengesahan Tahap Rangkaian (NLA).
• Dayakan pengesahan dua faktor (jika ada)
• Lumpuhkan RDP dan tutup port 3389 jika tidak digunakan
• Gunakan penyelesaian keselamatan yang bereputasi seperti Kaspersky Endpoint Security for Business

Sumber: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm