Кіберзлочинці продовжують красти паролі у компаній Південно-Східної Азії

Компанія Kaspersky щойно оголосила, що завдяки своїм B2B-продуктам запобігла десяткам мільйонів атак Bruteforce, спрямованих на бізнес у Південно-Східній Азії у 2023 році.

Зокрема, з січня 2023 року по грудень 2023 року продукти Kaspersky B2B, встановлені в компаніях різного розміру в регіоні Південно-Східної Азії, виявили та запобігли 61 374 948 таким атакам.

Атака методом перебору пароля або ключа шифрування — це форма підбору пароля або ключа шифрування шляхом систематичної спроби всіх можливих комбінацій символів, доки не буде знайдено правильну комбінацію. У разі успіху зловмисник може викрасти дані для входу користувача.

Протокол віддаленого робочого столу (RDP) – це власний протокол Microsoft, який надає графічний інтерфейс для підключення користувачів до іншого комп’ютера через мережу. RDP широко використовується як системними адміністраторами, так і звичайними користувачами для віддаленого керування серверами та іншими ПК.

Кіберзлочинці використовують атаку методом повного перебору, щоб знайти дійсне ім'я користувача/пароль, перепробовуючи всі можливі комбінації символів, доки не знайдуть правильний пароль для доступу до системи.

У 2023 році Kaspersky запобіг понад 61 мільйону атак методом повного перебору на бізнес.

В'єтнам, Індонезія та Таїланд були трьома країнами, які зафіксували найбільшу кількість атак у регіоні Південно-Східної Азії минулого року. Тим часом, у Сінгапурі було зареєстровано понад 6 мільйонів випадків, на Філіппінах – майже 5 мільйонів, а в Малайзії була найменша кількість атак Bruteforce – майже 3 мільйони.

За словами пана Адріана Хіа, керуючого директора Азіатсько -Тихоокеанського регіону Kaspersky, атака методом Bruteforce є потенційною загрозою, яку бізнес не може ігнорувати.

Використання сторонніх сервісів для обміну даними, співробітники, які працюють на персональних комп’ютерах та мережах Wi-Fi, становлять ризик. Інструменти віддаленого доступу, такі як RDP, продовжують бути проблемою для корпоративних команд з кібербезпеки.

Якщо користувачі використовують RDP для роботи, обов’язково вживайте всіх наступних запобіжних заходів:

• Надавайте пріоритет використанню надійних паролів
• Обмеження доступу RDP через корпоративну VPN
• Увімкнути автентифікацію на рівні мережі (NLA).
• Увімкнути двофакторну автентифікацію (якщо доступна)
• Вимкніть RDP та закрийте порт 3389, якщо він не використовується
• Використовуйте надійне рішення безпеки, таке як Kaspersky Endpoint Security for Business

Джерело: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm