Nettkriminelle stjeler stadig passord fra bedrifter i Sørøst-Asia.

Kaspersky har annonsert at de, gjennom sine B2B-produkter, forhindret titalls millioner brute-force-angrep rettet mot bedrifter i Sørøst-Asia i 2023.

Mer spesifikt, fra januar 2023 til desember 2023 oppdaget og blokkerte Kasperskys B2B-produkter, installert i selskaper av alle størrelser i Sørøst-Asia, 61 374 948 slike angrep.

Et brute-force-angrep er en form for gjetning av passord eller krypteringsnøkler som innebærer å prøve alle mulige tegnkombinasjoner i et system til den riktige kombinasjonen er funnet. Hvis det lykkes, kan angriperen stjele brukerens påloggingsinformasjon.

Remote Desktop Protocol (RDP) er en proprietær Microsoft-protokoll som gir brukere et grafisk grensesnitt for å koble til en annen datamaskin over et nettverk. RDP brukes mye av både systemadministratorer og vanlige brukere for å fjernstyre servere og andre PC-er.

Nettkriminelle bruker brute-force-angrep for å finne gyldige brukernavn/passord ved å prøve alle mulige tegnkombinasjoner til de finner riktig passord for å få tilgang til systemet.

Kaspersky blokkerte over 61 millioner brute-force-angrep rettet mot bedrifter i 2023.

Vietnam, Indonesia og Thailand registrerte det høyeste antallet brute-force-angrep i Sørøst-Asia i fjor. Samtidig registrerte Singapore over 6 millioner tilfeller, Filippinene nesten 5 millioner, og Malaysia hadde det laveste antallet brute-force-angrep med nesten 3 millioner.

Ifølge Adrian Hia, administrerende direktør for Asia Pacific hos Kaspersky, er brute-force-angrep en potensiell trussel som bedrifter ikke kan ignorere.

Bruk av tredjepartstjenester for datautveksling, ansatte som jobber på personlige datamaskiner og Wi-Fi-nettverk utgjør en risiko. Fjerntilgangsverktøy som RDP er fortsatt en konstant bekymring for cybersikkerhetsteam i bedrifter.

Hvis brukere bruker RDP i jobbsammenheng, må du sørge for å ta alle følgende forholdsregler:

• Prioriter bruk av sterke passord.
• Begrens RDP-tilgang over bedrifts-VPN.
• Aktiver autentisering på nettverksnivå (NLA).
• Aktiver tofaktorautentisering (hvis tilgjengelig).
• Deaktiver RDP og lukk port 3389 hvis den ikke er i bruk.
• Bruk en anerkjent sikkerhetsløsning som Kaspersky Endpoint Security for Business.

Kilde: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm