Кибер нападите со брутална сила се зголемија тројно во земјите во карантин „Мобилни“
Вкупниот број на сајбер напади „сурова сила“ во земјите во карантин достигна скоро 100 милиони во март, тројно во споредба со податоците од февруари, според анализата објавена во вторникот од до експертите на Касперски.
Нападите за брутална сила се обид да се дознаат корисничкото име и лозинката за RDP (една од најпопуларните алатки за далечински пристап за работни станици или сервери), случајно тестирајќи различни опции, сè додека не се открие точната комбинација.
„Откако успеа да го стори ова, напаѓачот добива далечински пристап до целниот компјутер на мрежата, што му овозможува да стори скоро сè со уредот - од шпионажа до кражба на информации“, рече изворот.
Според податоците, за март, вкупниот број напади на брутална сила во избраните земји се зголеми од 26.763.176 на 96.724.857, што е пораст од 236% во споредба со вкупниот број напади во февруари.
Експертите од „Касперски“ исто така истакнуваат дека протоколот за РДП не е единствениот ранлив на сајбер закани и откриле 37 ранливости кон крајот на минатата година во четири имплементации на VNC, друг популарен протокол за далечински пристап.
„Многу компании мораа многу брзо да се префрлат на далечинска работа без да имаат време да се осигурат дека се воспоставени соодветни безбедносни мерки.
Ова ги направи повеќе подложни на овие видови напади, бидејќи нивните вработени треба да се поврзат со ресурсите на компанијата од нивните домашни компјутери, кои често се поврзани со мрежи со минимална заштита.
Како што работи далечинското работење, вработените треба да преземат дополнителни безбедносни мерки - почнувајќи со создавање на силна лозинка за алатки за далечински пристап “, рече Дмитриј Галов, истражувач за безбедност во Касперски.
Експертите препорачуваат кога корисниците ќе се поврзат со корпоративни мрежи дома - без оглед на користените алатки - да преземат голем број мерки, вклучувајќи: користење на различни и силни лозинки за пристап до ресурсите на компанијата, ажурирање на целиот софтвер на уредот до најмногу неодамнешна верзија, употреба на криптирање на уреди што се користат за работни цели и создавање резервни копии на критични податоци.
Во исто време, ако вработените треба да го користат RDP протоколот, работодавачот мора да осигури дека тој овозможува пристап преку корпоративен VPN, дека овозможува употреба на автентикација на ниво на мрежа (NLA) за далечинско поврзување, дека овозможува автентикација со неколку фактори и, последно, но не и најмалку важно, дека користи корпоративно безбедносно решение за заштита од мрежни закани.
Касперски е глобална компанија за сајбер безбедност основана во 1997 година, која во моментов штити над 400 милиони индивидуални корисници, како и 270.000 компании клиенти.