Cyberbrottslingar stjäl ständigt lösenord från företag i Sydostasien.

Kaspersky har meddelat att de genom sina B2B-produkter förhindrade tiotals miljoner brute-force-attacker riktade mot företag i Sydostasien under 2023.

Mer specifikt, från januari 2023 till december 2023, upptäckte och blockerade Kasperskys B2B-produkter, installerade i företag av alla storlekar i Sydostasien, 61 374 948 sådana attacker.

En brute-force-attack är en form av lösenords- eller krypteringsnycklgissning som innebär att alla möjliga teckenkombinationer inom ett system testas tills rätt kombination hittas. Om det lyckas kan angriparen stjäla användarens inloggningsuppgifter.

Remote Desktop Protocol (RDP) är ett patentskyddat Microsoft-protokoll som tillhandahåller ett grafiskt gränssnitt för användare att ansluta till en annan dator via ett nätverk. RDP används ofta av både systemadministratörer och vanliga användare för att fjärrstyra servrar och andra datorer.

Cyberbrottslingar använder brute-force-attacker för att hitta giltiga användarnamn/lösenord genom att prova alla möjliga teckenkombinationer tills de hittar rätt lösenord för att komma åt systemet.

Kaspersky blockerade över 61 miljoner brute-force-attacker riktade mot företag under 2023.

Vietnam, Indonesien och Thailand registrerade det högsta antalet brute force-attacker i Sydostasien förra året. Samtidigt registrerade Singapore över 6 miljoner fall, Filippinerna nästan 5 miljoner, och Malaysia hade det lägsta antalet brute force-attacker med nästan 3 miljoner.

Enligt Adrian Hia, VD för Asien och Stillahavsområdet på Kaspersky, är brute-force-attacker ett potentiellt hot som företag inte kan ignorera.

Användningen av tredjepartstjänster för datautbyte, anställda som arbetar på persondatorer och Wi-Fi-nätverk utgör risker. Fjärråtkomstverktyg som RDP är fortfarande ett ständigt problem för företagens cybersäkerhetsteam.

Om användare använder RDP i arbetet, se till att du vidtar alla följande försiktighetsåtgärder:

• Prioritera att använda starka lösenord.
• Begränsa RDP-åtkomst över företags-VPN.
• Aktivera autentisering på nätverksnivå (NLA).
• Aktivera tvåfaktorsautentisering (om tillgängligt).
• Inaktivera RDP och stäng port 3389 om den inte används.
• Använd en pålitlig säkerhetslösning som Kaspersky Endpoint Security for Business.

Källa: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm