Siber suçlular Güneydoğu Asya'daki işletmelerden sürekli olarak şifre çalıyor.

Kaspersky, B2B ürünleri aracılığıyla 2023 yılında Güneydoğu Asya'daki işletmeleri hedef alan on milyonlarca kaba kuvvet saldırısını engellediğini açıkladı.

Özellikle, Ocak 2023 ile Aralık 2023 arasında, Güneydoğu Asya'daki her ölçekten şirkete kurulan Kaspersky'nin B2B ürünleri, bu tür 61.374.948 saldırıyı tespit edip engelledi.

Kaba kuvvet saldırısı, bir sistem içindeki tüm olası karakter kombinasyonlarını doğru kombinasyon bulunana kadar denemeyi içeren bir parola veya şifreleme anahtarı tahmin etme biçimidir. Başarılı olursa, saldırgan kullanıcının giriş bilgilerini çalabilir.

Uzak Masaüstü Protokolü (RDP) , kullanıcıların bir ağ üzerinden başka bir bilgisayara bağlanması için grafiksel bir arayüz sağlayan, Microsoft'a ait tescilli bir protokoldür. RDP, hem sistem yöneticileri hem de sıradan kullanıcılar tarafından sunucuları ve diğer bilgisayarları uzaktan kontrol etmek için yaygın olarak kullanılır.

Siber suçlular, sisteme erişmek için doğru şifreyi bulana kadar tüm olası karakter kombinasyonlarını deneyerek geçerli kullanıcı adlarını/şifrelerini bulmak için kaba kuvvet saldırıları kullanırlar.

Kaspersky, 2023 yılında işletmeleri hedef alan 61 milyondan fazla kaba kuvvet saldırısını engelledi.

Geçen yıl Güneydoğu Asya'da en yüksek sayıda şiddet içeren saldırı vakası Vietnam, Endonezya ve Tayland'da kaydedildi. Öte yandan Singapur'da 6 milyondan fazla, Filipinler'de yaklaşık 5 milyon vaka görülürken, Malezya'da şiddet içeren saldırı vaka sayısı yaklaşık 3 milyonla en düşük seviyede kaldı.

Kaspersky'nin Asya Pasifik Bölgesi Genel Müdürü Adrian Hia'ya göre, kaba kuvvet saldırıları işletmelerin göz ardı edemeyeceği potansiyel bir tehdittir.

Veri alışverişi için üçüncü taraf hizmetlerinin kullanımı, çalışanların kişisel bilgisayarlarda çalışması ve Wi-Fi ağları risk oluşturmaktadır. RDP gibi uzaktan erişim araçları, kurumsal siber güvenlik ekipleri için sürekli bir endişe kaynağı olmaya devam etmektedir.

Kullanıcılar RDP'yi iş amaçlı kullanıyorlarsa, lütfen aşağıdaki tüm önlemleri aldığınızdan emin olun:

• Güçlü şifreler kullanmaya öncelik verin.
• Kurumsal VPN üzerinden RDP erişimini kısıtlayın.
• Ağ Düzeyinde Kimlik Doğrulamasını (NLA) etkinleştirin.
• (Varsa) iki faktörlü kimlik doğrulamayı etkinleştirin.
• Kullanılmıyorsa RDP'yi devre dışı bırakın ve 3389 numaralı bağlantı noktasını kapatın.
• Kaspersky Endpoint Security for Business gibi saygın bir güvenlik çözümü kullanın.

Kaynak: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm