Siber suçlular Güneydoğu Asya'daki işletmelerin şifrelerini çalmaya devam ediyor

Kaspersky, B2B ürünleriyle 2023 yılında Güneydoğu Asya'daki işletmeleri hedef alan on milyonlarca Bruteforce saldırısını engellediğini duyurdu.

Özellikle Ocak 2023 ile Aralık 2023 arasında Güneydoğu Asya bölgesindeki her ölçekteki şirkete kurulan Kaspersky B2B ürünleri, bu saldırıların 61.374.948'ini tespit edip engelledi.

Kaba kuvvet saldırısı, doğru kombinasyon bulunana kadar tüm olası karakter kombinasyonlarını sistematik olarak deneyerek bir parola veya şifreleme anahtarını tahmin etme biçimidir. Başarılı olursa, saldırgan kullanıcının oturum açma bilgilerini çalabilir.

Uzak Masaüstü Protokolü (RDP) , kullanıcıların ağ üzerinden başka bir bilgisayara bağlanmasını sağlayan grafiksel bir arayüz sağlayan Microsoft'a ait bir protokoldür. RDP, hem sistem yöneticileri hem de sıradan kullanıcılar tarafından sunucuları ve diğer bilgisayarları uzaktan kontrol etmek için yaygın olarak kullanılır.

Siber suçlular, sisteme erişmek için doğru şifreyi bulana kadar tüm olası karakter kombinasyonlarını deneyerek geçerli kullanıcı adı/şifreyi bulmak için Bruteforce saldırısını kullanırlar.

Kaspersky, 2023 yılında işletmelere yönelik 61 milyondan fazla kaba kuvvet saldırısını engelledi.

Geçtiğimiz yıl Güneydoğu Asya bölgesinde en fazla saldırının kaydedildiği üç ülke Vietnam, Endonezya ve Tayland oldu. Bu arada, Singapur 6 milyondan fazla vaka, Filipinler yaklaşık 5 milyon vaka ve Malezya ise yaklaşık 3 milyonla en az Bruteforce saldırısının kaydedildiği ülke oldu.

Kaspersky Asya Pasifik Bölgesi Genel Müdürü Adrian Hia'ya göre, Bruteforce saldırısı, işletmelerin göz ardı edemeyeceği potansiyel bir tehdit.

Üçüncü taraf hizmetleri kullanarak veri alışverişi yapmak, kişisel bilgisayarlarda çalışan çalışanlar ve Wi-Fi ağları risk oluşturmaktadır. RDP gibi uzaktan erişim araçları, kurumsal siber güvenlik ekipleri için sorun olmaya devam etmektedir.

Kullanıcılar RDP'yi iş için kullanıyorsa, aşağıdaki önlemlerin tümünü aldığından emin olun:

• Güçlü parolalar kullanmaya öncelik verin
• Kurumsal VPN üzerinden RDP erişimini kısıtlayın
• Ağ Düzeyinde Kimlik Doğrulamayı (NLA) Etkinleştirin.
• İki faktörlü kimlik doğrulamayı etkinleştirin (mümkünse)
• Kullanılmıyorsa RDP'yi devre dışı bırakın ve 3389 portunu kapatın
• Kaspersky Endpoint Security for Business gibi güvenilir bir güvenlik çözümü kullanın

Kaynak: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm