Los ciberdelincuentes siguen robando contraseñas de empresas del sudeste asiático

Kaspersky acaba de anunciar que sus productos B2B han evitado decenas de millones de ataques de fuerza bruta dirigidos a empresas del sudeste asiático en 2023.

En concreto, desde enero de 2023 hasta diciembre de 2023, los productos B2B de Kaspersky, instalados en empresas de todos los tamaños en la región del Sudeste Asiático, detectaron y bloquearon 61.374.948 de estos ataques.

Un ataque de fuerza bruta es una forma de adivinar una contraseña o una clave de cifrado probando sistemáticamente todas las combinaciones posibles de caracteres hasta encontrar la combinación correcta. Si tiene éxito, el atacante podría robar las credenciales de inicio de sesión del usuario.

El Protocolo de Escritorio Remoto (RDP) es un protocolo propietario de Microsoft que proporciona una interfaz gráfica para que los usuarios se conecten a otra computadora a través de una red. RDP es ampliamente utilizado tanto por administradores de sistemas como por usuarios habituales para controlar servidores y otras PC de forma remota).

Los ciberdelincuentes utilizan ataques de fuerza bruta para encontrar nombres de usuario y contraseñas válidos probando todas las combinaciones de caracteres posibles hasta encontrar la contraseña correcta para acceder al sistema.

Kaspersky evitó más de 61 millones de ataques de fuerza bruta contra empresas en 2023.

Vietnam, Indonesia y Tailandia fueron los tres países que registraron el mayor número de ataques en el Sudeste Asiático el año pasado. Mientras tanto, Singapur registró más de 6 millones de casos, Filipinas casi 5 millones y Malasia tuvo el menor número de ataques de fuerza bruta, casi 3 millones.

Según el Sr. Adrian Hia, Director General de Kaspersky para la región Asia Pacífico, los ataques de fuerza bruta son una amenaza potencial que las empresas no pueden ignorar.

El uso de servicios de terceros para intercambiar datos, el trabajo de empleados con ordenadores personales y redes Wifi plantean riesgos. “Las herramientas de acceso remoto como RDP siguen siendo un problema para los equipos de ciberseguridad empresarial”.

Si los usuarios utilizan RDP para trabajar, asegúrese de tomar todas las siguientes precauciones:

• Priorizar el uso de contraseñas seguras
• Restringir el acceso RDP a través de la VPN empresarial
• Habilitar la autenticación a nivel de red (NLA).
• Habilitar la autenticación de dos factores (si está disponible)
• Deshabilite RDP y cierre el puerto 3389 si no está en uso
• Utilice una solución de seguridad confiable como Kaspersky Endpoint Security for Business

Fuente: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm