Cybercriminelen blijven wachtwoorden stelen van bedrijven in Zuidoost-Azië

Kaspersky heeft zojuist aangekondigd dat het met zijn B2B-producten in 2023 tientallen miljoenen Bruteforce-aanvallen op bedrijven in Zuidoost-Azië heeft voorkomen.

Concreet hebben Kaspersky B2B-producten, geïnstalleerd bij bedrijven van alle omvang in de regio Zuidoost-Azië, tussen januari 2023 en december 2023 61.374.948 van deze aanvallen gedetecteerd en voorkomen.

Een bruteforce-aanval is een vorm van het raden van een wachtwoord of encryptiesleutel door systematisch alle mogelijke tekencombinaties te proberen totdat de juiste combinatie is gevonden. Indien succesvol, kan de aanvaller de inloggegevens van de gebruiker stelen.

Remote Desktop Protocol (RDP) is een Microsoft-protocol dat gebruikers via een grafische interface verbinding laat maken met een andere computer via een netwerk. RDP wordt veel gebruikt door zowel systeembeheerders als gewone gebruikers om servers en andere pc's op afstand te bedienen.

Cybercriminelen gebruiken bruteforce-aanvallen om een ​​geldige gebruikersnaam en wachtwoord te vinden. Ze proberen alle mogelijke tekencombinaties totdat ze het juiste wachtwoord hebben gevonden om toegang te krijgen tot het systeem.

Kaspersky voorkwam in 2023 meer dan 61 miljoen bruteforce-aanvallen op bedrijven.

Vietnam, Indonesië en Thailand waren de drie landen die vorig jaar het hoogste aantal aanvallen in Zuidoost-Azië registreerden. Singapore registreerde meer dan 6 miljoen gevallen, de Filipijnen bijna 5 miljoen en Maleisië had het laagste aantal bruteforce-aanvallen met bijna 3 miljoen.

Volgens de heer Adrian Hia, Managing Director van de regio Azië -Pacific van Kaspersky, vormen bruteforce-aanvallen een potentiële bedreiging die bedrijven niet kunnen negeren.

Het gebruik van diensten van derden om gegevens uit te wisselen, werknemers die op persoonlijke computers werken en wifi-netwerken vormen risico's. Tools voor externe toegang zoals RDP blijven een probleem vormen voor cybersecurityteams binnen bedrijven.

Als gebruikers RDP voor werk gebruiken, zorg er dan voor dat u de volgende voorzorgsmaatregelen neemt:

• Geef prioriteit aan het gebruik van sterke wachtwoorden
• Beperk RDP-toegang via een enterprise VPN
• Schakel Network Level Authentication (NLA) in.
• Twee-factorauthenticatie inschakelen (indien beschikbaar)
• Schakel RDP uit en sluit poort 3389 als deze niet in gebruik is
• Gebruik een betrouwbare beveiligingsoplossing zoals Kaspersky Endpoint Security for Business

Bron: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm