مجرمو الإنترنت يواصلون سرقة كلمات المرور من الشركات في جنوب شرق آسيا

أعلنت شركة كاسبرسكي للتو أن منتجاتها B2B نجحت في منع عشرات الملايين من هجمات Bruteforce التي استهدفت الشركات في جنوب شرق آسيا في عام 2023.

وعلى وجه التحديد، في الفترة من يناير 2023 إلى ديسمبر 2023، اكتشفت منتجات Kaspersky B2B، المثبتة في شركات من جميع الأحجام في منطقة جنوب شرق آسيا، 61,374,948 من هذه الهجمات وحظرتها.

هجوم القوة الغاشمة هو شكل من أشكال تخمين كلمة المرور أو مفتاح التشفير عن طريق تجربة جميع التركيبات الممكنة من الأحرف بشكل منهجي حتى يتم العثور على التركيبة الصحيحة. إذا نجح الأمر، يمكن للمهاجم سرقة بيانات اعتماد تسجيل الدخول الخاصة بالمستخدم.

بروتوكول سطح المكتب البعيد (RDP) هو بروتوكول خاص بشركة Microsoft يوفر واجهة رسومية للمستخدمين للاتصال بجهاز كمبيوتر آخر عبر شبكة. يستخدم RDP على نطاق واسع من قبل مسؤولي النظام والمستخدمين العاديين للتحكم في الخوادم وأجهزة الكمبيوتر الأخرى عن بعد.)

يستخدم مجرمو الإنترنت هجمات Bruteforce للعثور على أسماء مستخدمين/كلمات مرور صالحة من خلال تجربة كل مجموعات الأحرف الممكنة حتى يتمكنوا من العثور على كلمة المرور الصحيحة للوصول إلى النظام.

تمكنت شركة كاسبرسكي من منع أكثر من 61 مليون هجوم بالقوة الغاشمة ضد الشركات في عام 2023.

وكانت فيتنام وإندونيسيا وتايلاند هي الدول الثلاث التي سجلت أعلى عدد من الهجمات في جنوب شرق آسيا العام الماضي. وفي الوقت نفسه، سجلت سنغافورة أكثر من 6 ملايين حالة، والفلبين ما يقرب من 5 ملايين حالة، وكانت ماليزيا الأقل في عدد هجمات القوة الغاشمة بنحو 3 ملايين حالة.

وقال السيد أدريان هيا، المدير العام لمنطقة آسيا والمحيط الهادئ في شركة كاسبيرسكي، إن هجوم Bruteforce يشكل تهديدًا محتملاً لا يمكن للشركات تجاهله.

يشكل استخدام خدمات الطرف الثالث لتبادل البيانات، والموظفين الذين يعملون على أجهزة الكمبيوتر الشخصية، وشبكات الواي فاي مخاطر. تظل أدوات الوصول عن بعد مثل RDP تشكل مشكلة بالنسبة لفرق الأمن السيبراني في المؤسسات.

إذا كان المستخدمون يستخدمون RDP للعمل، فتأكد من اتخاذ جميع الاحتياطات التالية:

• إعطاء الأولوية لاستخدام كلمات مرور قوية
• تقييد الوصول إلى RDP عبر VPN المؤسسي
• تمكين مصادقة مستوى الشبكة (NLA).
• تمكين المصادقة الثنائية (إذا كانت متاحة)
• قم بتعطيل RDP وإغلاق المنفذ 3389 إذا لم يكن قيد الاستخدام
• استخدم حلاً أمنيًا حسن السمعة مثل Kaspersky Endpoint Security for Business

المصدر: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm