Хакеры стали чаще атаковать белорусов через протокол для удалённого доступа

«Лаборатория Касперского» заявила о росте атак на компьютеры белорусов через протокол для организации удалённой работы RDP.  Об этом говорится в отчёте компании. По данным компании, в Беларуси с января по ноябрь было зафиксировано 11,6 миллионов таких атак. Это в 2,5 раза больше, чем за 11 месяцев 2019 года.

«Лаборатория Касперского» заявила о росте атак на компьютеры белорусов через протокол для организации удалённой работы RDP.  Об этом говорится в отчёте компании. По данным компании, в Беларуси с января по ноябрь было зафиксировано 11,6 миллионов таких атак. Это в 2,5 раза больше, чем за 11 месяцев 2019 года.

Эксперты объясняют это массовым переходом сотрудников на удалённый режим работы. Число подключений по RDP значительно увеличилось, чем и воспользовались злоумышленники. В феврале число атак через RDP составило 296 тысяч, а в марте, с усилением ограничительных мер, — уже 1,4 миллионов. Пик мошеннической активности пришёлся на июль (более 1,5 миллионов атак).

Как объясняют в «Лаборатории Каперског», в ходе RDP-атаки злоумышленники, как правило,  пытаются подобрать логин и пароль при помощи автоматизированных средств, а также баз распространённых и скомпрометированных паролей. В случае успеха они получают удалённый доступ к компьютеру, на который и нацелена атака.

По данным отчета компании, мошенники также активно эксплуатировали популярность мессенджеров и сервисов для видео- и конференцсвязи, под видом которых распространяли вредоносный софт. В 2020 году компания выявила почти 1,7 миллионов уникальных вредоносных файлов по всему миру, маскирующихся таким образом. Чаще всего эти файлы представляли собой загрузчики либо рекламное ПО — программы, которые наводняют устройство жертвы нежелательными объявлениями, а также могут собирать их личные данные для передачи третьим лицам.

Эксперты «Лаборатории Касперского» советуют принять меры по защите, если компания использует в работе RDP:

  • использовать сложные для подбора пароли и регулярно их менять;
  • сделать RDP доступным только через корпоративный VPN;
  • по возможности включить двухфакторную аутентификацию;
  • использовать надёжное решение с функцией защиты от сетевых угроз.
9 хороших курсов от Coursera по кибербезопасности
9 хороших курсов от Coursera по кибербезопасности
По теме
9 хороших курсов от Coursera по кибербезопасности

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Горячие события

HRgile.club 2021 Online
23 апреля

HRgile.club 2021 Online

Минск

Читайте также

Депутат предложила заменить Facebook и Youtube патриотическим контентом «как в Китае»
Депутат предложила заменить Facebook и Youtube патриотическим контентом «как в Китае»
Депутат предложила заменить Facebook и Youtube патриотическим контентом «как в Китае»
Зимой-2021 минские ИТ-компании уволили в 1,7 раза больше сотрудников
Зимой-2021 минские ИТ-компании уволили в 1,7 раза больше сотрудников
Зимой-2021 минские ИТ-компании уволили в 1,7 раза больше сотрудников
Апрель: уже уехали 15%. Треть не собирается назад (4x по сравнению с январём)
Апрель: уже уехали 15%. Треть не собирается назад (4x по сравнению с январём)
Апрель: уже уехали 15%. Треть не собирается назад (4x по сравнению с январём)
Synesis «научил» платформу Kipod распознавать не только лица, но и спецтехнику
Synesis «научил» платформу Kipod распознавать не только лица, но и спецтехнику
Synesis «научил» платформу Kipod распознавать не только лица, но и спецтехнику
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже