На Вьетнам приходится почти половина атак методом перебора по сравнению с RDP

В первой половине 2021 года «Касперский» обнаружил более 47 миллионов угроз протокола удаленного рабочего стола (RDP) во Вьетнаме, что составляет почти половину всех случаев в Юго-Восточной Азии.

На это число приходится 42% попыток атак на пользователей решения Kaspersky в регионе Юго-Восточной Азии с установленным на их компьютерах RDP от Microsoft.

Атака полным перебором использует метод проб и ошибок для проработки всех возможных комбинаций в надежде правильно угадать данные для входа, ключи шифрования или найти скрытую веб-страницу. Протокол удаленного рабочего стола (RDP) - это проприетарный протокол, разработанный Microsoft, который предоставляет пользователю графический интерфейс для подключения к другому компьютеру через сетевое соединение.

По сравнению с аналогичным периодом 2020 года количество попыток атаки пользователей через RDP во Вьетнаме выросло на 37%. Объясняя причину роста атак методом перебора, эксперты отмечают, что первая половина 2021 года – это период, когда вьетнамский бизнес будет продвигать применение информационных технологий и цифровую трансформацию.

Более того, сложная ситуация эпидемии также создает возможности для киберпреступников воспользоваться спешностью компаний по переходу на работу из дома, отсутствием подготовки и плохой конфигурацией RDP-серверов для выполнения атак методом перебора.

Крис Коннелл, управляющий директор Kaspersky Asia Pacific, заявил, что пандемия явно ускорила процесс цифровой трансформации, а также повлияла на работу и личную жизнь каждого человека. Сотрудники в бизнесе в настоящее время приняли много изменений в рабочих привычках для большей свободы и гибкости, используя технологии для освоения текущих и будущих моделей работы. Компании должны адаптироваться и реструктурироваться для более продуктивной, устойчивой и, самое главное, безопасной рабочей среды.

Для сотрудников, когда работа из дома сможет возобновить работу, охранная фирма рекомендует: установить надежный пароль, получить доступ к RDP только через VPN бизнеса, по возможности включить аутентификацию двухфакторную, если не использовать RDP, отключить его, и использовать надежное решение безопасности.

С точки зрения предприятия, необходимо внимательно следить за используемыми программами и своевременно обновлять их на всех устройствах компании. Для многих компаний сегодня это непростая задача, поскольку поспешный переход к удаленной работе вынудил многих разрешить сотрудникам работать или подключаться к ресурсам компании. со своего домашнего компьютера.

Поэтому предприятия должны проводить базовое обучение по обеспечению безопасности компьютеров и сетей для своих сотрудников, помогая им распознавать наиболее распространенные типы атак, происходящих в компании, и обучая основам распознавания подозрительных электронных писем, веб-сайтов и сообщений.

Для доступа к ресурсам компании следует использовать надежные, сложные пароли и разные пароли. Рекомендуется использовать многофакторную или двухфакторную аутентификацию, особенно при доступе к финансовой информации или входе в корпоративную сеть. По возможности используйте шифрование на устройствах, используемых в рабочих целях.

В частности, рекомендуется всегда готовить резервные копии важных данных. Кроме того, можно использовать решение компании для обеспечения безопасности в Интернете.

Источник: VietnamNet

• Facebook обвинил вьетнамских хакеров в распространении вредоносного кода и краже пользовательской информации с его платформы.

• Вьетнамская группировка годами атаковала других киберпреступников

• Миллионы вьетнамских аккаунтов Facebook украдены

• Персональные данные 300 000 вьетнамцев выложены на форуме киберхакинга

• Facebook связала APT32 с IT-компанией во Вьетнаме