Cibercriminosos continuam a roubar senhas de empresas do Sudeste Asiático

A Kaspersky acaba de anunciar que seus produtos B2B impediram dezenas de milhões de ataques de força bruta direcionados a empresas no Sudeste Asiático em 2023.

Especificamente, de janeiro de 2023 a dezembro de 2023, os produtos Kaspersky B2B, instalados em empresas de todos os tamanhos na região do Sudeste Asiático, detectaram e bloquearam 61.374.948 desses ataques.

Um ataque de força bruta é uma forma de adivinhar uma senha ou chave de criptografia, tentando sistematicamente todas as combinações possíveis de caracteres até encontrar a combinação correta. Se bem-sucedido, o invasor pode roubar as informações de login do usuário.

O Protocolo de Área de Trabalho Remota (RDP) é um protocolo proprietário da Microsoft que fornece uma interface gráfica para que os usuários se conectem a outro computador através de uma rede. O RDP é amplamente utilizado por administradores de sistema e usuários comuns para controlar servidores e outros PCs remotamente.

Os cibercriminosos usam ataques de força bruta para encontrar nomes de usuário/senhas válidos, tentando todas as combinações possíveis de caracteres até encontrarem a senha correta para acessar o sistema.

A Kaspersky evitou mais de 61 milhões de ataques de força bruta contra empresas em 2023.

Vietnã, Indonésia e Tailândia foram os três países que registraram o maior número de ataques na região do Sudeste Asiático no ano passado. Enquanto isso, Singapura registrou mais de 6 milhões de casos, as Filipinas quase 5 milhões e a Malásia teve o menor número de ataques de força bruta, com quase 3 milhões.

De acordo com o Sr. Adrian Hia, diretor administrativo da Kaspersky na região Ásia -Pacífico , o ataque de força bruta é uma ameaça potencial que as empresas não podem ignorar.

O uso de serviços de terceiros para troca de dados, funcionários que trabalham em computadores pessoais e redes Wi-Fi representam riscos. Ferramentas de acesso remoto, como RDP, continuam sendo um problema para as equipes de segurança cibernética corporativa.

Se os usuários utilizarem o RDP para trabalhar, certifique-se de tomar todas as precauções a seguir:

• Priorize o uso de senhas fortes
• Restringir o acesso RDP por VPN empresarial
• Habilitar autenticação em nível de rede (NLA).
• Habilitar autenticação de dois fatores (se disponível)
• Desabilite o RDP e feche a porta 3389 se não estiver em uso
• Use uma solução de segurança confiável como o Kaspersky Endpoint Security for Business

Fonte: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm