Infractorii cibernetici fură constant parole de la companiile din Asia de Sud-Est.

Kaspersky a anunțat că, prin intermediul produselor sale B2B, a prevenit zeci de milioane de atacuri de tip brute force care au vizat companii din Asia de Sud-Est în 2023.

Mai exact, din ianuarie 2023 până în decembrie 2023, produsele B2B ale Kaspersky, instalate în companii de toate dimensiunile din Asia de Sud-Est, au detectat și blocat 61.374.948 de astfel de atacuri.

Un atac de tip „brute-force” este o formă de ghicire a parolei sau a cheii de criptare care implică încercarea tuturor combinațiilor posibile de caractere dintr-un sistem până când se găsește combinația corectă. Dacă are succes, atacatorul poate fura datele de autentificare ale utilizatorului.

Protocolul Desktop la distanță (RDP) este un protocol Microsoft proprietar care oferă o interfață grafică pentru ca utilizatorii să se conecteze la un alt computer printr-o rețea. RDP este utilizat pe scară largă atât de administratorii de sistem, cât și de utilizatorii obișnuiți pentru a controla de la distanță serverele și alte PC-uri.

Infractorii cibernetici folosesc atacuri de tip forță brută pentru a găsi nume de utilizator/parole valide, încercând toate combinațiile posibile de caractere până când găsesc parola corectă pentru a accesa sistemul.

Kaspersky a blocat peste 61 de milioane de atacuri de tip brute force care au vizat companii în 2023.

Vietnam, Indonezia și Thailanda au înregistrat anul trecut cel mai mare număr de atacuri cu forță brută din Asia de Sud-Est. Între timp, Singapore a înregistrat peste 6 milioane de cazuri, Filipine aproape 5 milioane, iar Malaezia a avut cel mai mic număr de atacuri cu forță brută, cu aproape 3 milioane.

Potrivit lui Adrian Hia, director general pentru Asia Pacific la Kaspersky, atacurile de tip „brute force” reprezintă o amenințare potențială pe care companiile nu o pot ignora.

Utilizarea serviciilor terțe pentru schimbul de date, angajații care lucrează pe computere personale și rețelele Wi-Fi prezintă riscuri. Instrumentele de acces la distanță, precum RDP, rămân o preocupare constantă pentru echipele de securitate cibernetică ale corporațiilor.

Dacă utilizatorii utilizează RDP în scopuri profesionale, asigurați-vă că luați toate măsurile de precauție următoare:

• Prioritizează utilizarea unor parole puternice.
• Restricționați accesul RDP prin VPN-ul companiei.
• Activați autentificarea la nivel de rețea (NLA).
• Activați autentificarea cu doi factori (dacă este disponibilă).
• Dezactivați RDP și închideți portul 3389 dacă nu este utilizat.
• Folosește o soluție de securitate reputată, precum Kaspersky Endpoint Security for Business.

Sursă: https://nld.com.vn/vietnam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm