Cyberkriminelle stehlen weiterhin Passwörter von südostasiatischen Unternehmen

Kaspersky hat gerade bekannt gegeben, dass seine B2B-Produkte im Jahr 2023 zig Millionen Bruteforce-Angriffe auf Unternehmen in Südostasien verhindert haben.

Konkret haben die in Unternehmen aller Größen in der Region Südostasien installierten B2B-Produkte von Kaspersky zwischen Januar 2023 und Dezember 2023 61.374.948 dieser Angriffe erkannt und blockiert.

Ein Brute-Force-Angriff ist eine Form des Erratens eines Passworts oder Verschlüsselungsschlüssels, indem systematisch alle möglichen Zeichenkombinationen ausprobiert werden, bis die richtige Kombination gefunden ist. Bei Erfolg könnte der Angreifer die Anmeldeinformationen des Benutzers stehlen.

Remote Desktop Protocol (RDP) ist ein proprietäres Protokoll von Microsoft, das Benutzern eine grafische Benutzeroberfläche bietet, um über ein Netzwerk eine Verbindung zu einem anderen Computer herzustellen. RDP wird sowohl von Systemadministratoren als auch von normalen Benutzern häufig verwendet, um Server und andere PCs fernzusteuern.)

Cyberkriminelle nutzen Brute-Force-Angriffe, um gültige Benutzernamen/Passwörter zu finden, indem sie alle möglichen Zeichenkombinationen ausprobieren, bis sie das richtige Passwort für den Zugriff auf das System finden.

Kaspersky hat im Jahr 2023 mehr als 61 Millionen Brute-Force-Angriffe auf Unternehmen verhindert.

Vietnam, Indonesien und Thailand waren die drei Länder, die im vergangenen Jahr in Südostasien die meisten Angriffe verzeichneten. Unterdessen verzeichnete Singapur mehr als 6 Millionen Fälle, die Philippinen fast 5 Millionen und Malaysia hatte mit fast 3 Millionen die niedrigste Zahl an Brute-Force-Angriffen.

Laut Adrian Hia, Managing Director für die Asien-Pazifik-Region von Kaspersky, stellen Brute-Force-Angriffe eine potenzielle Bedrohung dar, die Unternehmen nicht ignorieren können.

Die Nutzung von Diensten Dritter zum Datenaustausch, die Arbeit der Mitarbeiter an PCs und WLAN-Netzwerke bergen Risiken. Remote-Access-Tools wie RDP stellen für die Cybersicherheitsteams von Unternehmen weiterhin ein Problem dar.“

Wenn Benutzer RDP für die Arbeit verwenden, treffen Sie unbedingt alle folgenden Vorsichtsmaßnahmen:

• Priorisieren Sie die Verwendung sicherer Passwörter
• Beschränken Sie den RDP-Zugriff über das Unternehmens-VPN
• Aktivieren Sie die Authentifizierung auf Netzwerkebene (NLA).
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (falls verfügbar)
• Deaktivieren Sie RDP und schließen Sie Port 3389, wenn er nicht verwendet wird
• Verwenden Sie eine seriöse Sicherheitslösung wie Kaspersky Endpoint Security for Business

Quelle: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm