Les cybercriminels continuent de voler les mots de passe des entreprises d'Asie du Sud-Est

Kaspersky vient d'annoncer que ses produits B2B ont empêché des dizaines de millions d'attaques Bruteforce ciblant des entreprises en Asie du Sud-Est en 2023.

Plus précisément, de janvier 2023 à décembre 2023, les produits Kaspersky B2B, installés dans des entreprises de toutes tailles dans la région Asie du Sud-Est, ont détecté et bloqué 61 374 948 de ces attaques.

L'attaque par force brute est une forme de devinette d'un mot de passe ou d'une clé de cryptage en essayant systématiquement toutes les combinaisons possibles de caractères jusqu'à ce que la bonne combinaison soit trouvée. En cas de succès, l’attaquant pourrait voler les identifiants de connexion de l’utilisateur.

Le protocole RDP (Remote Desktop Protocol) est un protocole propriétaire de Microsoft qui fournit une interface graphique permettant aux utilisateurs de se connecter à un autre ordinateur via un réseau. RDP est largement utilisé par les administrateurs système et les utilisateurs réguliers pour contrôler les serveurs et autres PC à distance.)

Les cybercriminels utilisent des attaques Bruteforce pour trouver des noms d'utilisateur/mots de passe valides en essayant toutes les combinaisons de caractères possibles jusqu'à ce qu'ils trouvent le mot de passe correct pour accéder au système.

Kaspersky a empêché plus de 61 millions d'attaques par force brute contre des entreprises en 2023.

Le Vietnam, l’Indonésie et la Thaïlande sont les trois pays qui ont enregistré le plus grand nombre d’attaques en Asie du Sud-Est l’année dernière. Pendant ce temps, Singapour a enregistré plus de 6 millions de cas, les Philippines près de 5 millions et la Malaisie a enregistré le plus faible nombre d'attaques Bruteforce avec près de 3 millions.

Selon M. Adrian Hia, directeur général de la région Asie-Pacifique de Kaspersky, les attaques par force brute constituent une menace potentielle que les entreprises ne peuvent ignorer.

L’utilisation de services tiers pour échanger des données, les employés travaillant sur des ordinateurs personnels et les réseaux Wi-Fi présentent des risques. Les outils d’accès à distance comme RDP continuent de poser problème aux équipes de cybersécurité des entreprises.

Si les utilisateurs utilisent RDP pour travailler, assurez-vous de prendre toutes les précautions suivantes :

• Privilégiez l'utilisation de mots de passe forts
• Restreindre l'accès RDP via le VPN d'entreprise
• Activer l’authentification au niveau du réseau (NLA).
• Activer l'authentification à deux facteurs (si disponible)
• Désactiver RDP et fermer le port 3389 s'il n'est pas utilisé
• Utilisez une solution de sécurité réputée comme Kaspersky Endpoint Security for Business

Source : https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm