Предприятия во Вьетнаме наиболее подвержены кибератакам, направленным на взлом паролей и учетных данных в Юго-Восточной Азии.
Согласно недавно опубликованному отчету, компания Kaspersky, занимающаяся безопасностью, обнаружила и заблокировала в общей сложности около 23,5 миллионов кибератак типа Bruteforce.Generic.RDP. ориентирован на бизнес в регионе Юго-Восточной Азии.
Атака методом подбора пароля — это метод, используемый киберпреступниками для подбора учетных данных, ключей шифрования или поиска скрытого веб-сайта путем перебора всех возможных комбинаций символов до тех пор, пока не будет найден правильный результат.
В случае успеха злоумышленник может получить доступ к персональным данным и важной информации, тем самым устанавливая и распространяя вредоносное ПО, и даже получая контроль над системой для совершения преступных действий. другие преступления
Протокол удаленного рабочего стола (RDP) — это фирменный протокол Microsoft, предоставляющий пользователям графический интерфейс для подключения к другим компьютерам по сети. RDP широко используется системными администраторами и нетехническими пользователями для удаленного управления серверами и компьютерами.
Атаки Bruteforce.Generic.RDP направлены на поиск действительных пар логин/пароль путем перебора всех возможных комбинаций символов до тех пор, пока не будет найден правильный пароль для получения доступа в систему. В случае успеха злоумышленник узнает правильное имя пользователя/пароль и получит удаленный доступ к целевому компьютеру.
За первую половину 2024 года было совершено более 8,4 млн атак по взлому паролей, в результате чего предприятия во Вьетнаме стали самой целевой группой атак в Юго-Восточной Азии. За ними следуют Индонезия и Таиланд с 5,7 миллионами и 4,2 миллионами зарегистрированных RDP-атак соответственно.
Между тем, в Сингапуре зафиксировано более 1,7 миллиона случаев, на Филиппинах — более 2,2 миллиона, а наименьшее число нападений зафиксировано в Малайзии — более 1 миллиона.
«Хотя атаки методом подбора паролей — старый метод, компании не могут игнорировать этот риск», — сказал Йео Сян Тионг, генеральный менеджер по Юго-Восточной Азии компании Kaspersky.
Атаки методом подбора паролей остаются потенциальной угрозой для региона, поскольку многие организации и предприятия по-прежнему используют слабые пароли, создавая лазейки для злоумышленников.
Кроме того, отсутствие многофакторной аутентификации (MFA) при RDP-подключениях, а также неправильная конфигурация RDP также увеличивают риск атак организаций и предприятий с использованием методов подбора паролей.
Более опасные атаки благодаря взлому логинов с помощью искусственного интеллекта
«Киберпреступники используют искусственный интеллект, чтобы автоматизировать процесс генерации и проверки паролей быстрее и эффективнее, тем самым увеличивая мощность своих атак», — добавил г-н Йео. Если злоумышленник получит удаленный доступ к корпоративному компьютеру, последствия могут быть плачевными. В случае взлома системы организации могут столкнуться с утечкой данных или сбоями в работе. Это приводит к огромным финансовым потерям, поскольку организации несут расходы из-за простоев, усилий по восстановлению и даже штрафов со стороны регулирующих органов».
Источник: https://tuoitre.vn/hon-8-trieu-cuoc-tan-cong-be-khoa-dang-nhap-vao-doanh-nghiep-viet-20241226090021768.htm
Comment (0)