Criminosos cibernéticos roubam constantemente senhas de empresas no Sudeste Asiático.

A Kaspersky anunciou que, por meio de seus produtos B2B, impediu dezenas de milhões de ataques de força bruta contra empresas no Sudeste Asiático em 2023.

Especificamente, de janeiro de 2023 a dezembro de 2023, os produtos B2B da Kaspersky, instalados em empresas de todos os portes no Sudeste Asiático, detectaram e bloquearam 61.374.948 ataques desse tipo.

Um ataque de força bruta é uma forma de adivinhar uma senha ou chave de criptografia, tentando sistematicamente todas as combinações possíveis de caracteres até encontrar a combinação correta. Se bem-sucedido, o atacante pode roubar as informações de login do usuário.

O Protocolo de Área de Trabalho Remota (RDP) é um protocolo proprietário da Microsoft que fornece uma interface gráfica para que os usuários se conectem a outro computador através de uma rede. O RDP é amplamente utilizado tanto por administradores de sistemas quanto por usuários comuns para controlar remotamente servidores e outros PCs.

Os cibercriminosos usam ataques de força bruta para encontrar nomes de usuário/senhas válidos, tentando todas as combinações de caracteres possíveis até encontrarem a senha correta para acessar o sistema.

A Kaspersky bloqueou mais de 61 milhões de ataques de força bruta direcionados a empresas em 2023.

Vietnã, Indonésia e Tailândia registraram o maior número de ataques de força bruta no Sudeste Asiático no ano passado. Enquanto isso, Singapura registrou mais de 6 milhões de casos, as Filipinas quase 5 milhões e a Malásia teve o menor número de ataques de força bruta, com quase 3 milhões.

Segundo Adrian Hia, diretor-geral da Kaspersky para a região Ásia -Pacífico , os ataques de força bruta representam uma ameaça potencial que as empresas não podem ignorar.

A utilização de serviços de terceiros para troca de dados, funcionários trabalhando em computadores pessoais e redes Wi-Fi representam riscos. Ferramentas de acesso remoto como o RDP continuam sendo uma preocupação constante para as equipes de segurança cibernética corporativa.

Se os usuários estiverem usando o RDP para trabalho, certifique-se de tomar todas as seguintes precauções:

• Priorize o uso de senhas fortes.
• Restringir o acesso RDP através da VPN corporativa.
• Ativar a autenticação em nível de rede (NLA).
• Ative a autenticação de dois fatores (se disponível).
• Desative o RDP e feche a porta 3389 se não estiver em uso.
• Utilize uma solução de segurança confiável como o Kaspersky Endpoint Security for Business.

Fonte: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm