Support us

Хакеры стали чаще атаковать белорусов через протокол для удалённого доступа

«Лаборатория Касперского» заявила о росте атак на компьютеры белорусов через протокол для организации удалённой работы RDP.  Об этом говорится в отчёте компании. По данным компании, в Беларуси с января по ноябрь было зафиксировано 11,6 миллионов таких атак. Это в 2,5 раза больше, чем за 11 месяцев 2019 года.

Оставить комментарий
Добавь в Google

«Лаборатория Касперского» заявила о росте атак на компьютеры белорусов через протокол для организации удалённой работы RDP.  Об этом говорится в отчёте компании. По данным компании, в Беларуси с января по ноябрь было зафиксировано 11,6 миллионов таких атак. Это в 2,5 раза больше, чем за 11 месяцев 2019 года.

Эксперты объясняют это массовым переходом сотрудников на удалённый режим работы. Число подключений по RDP значительно увеличилось, чем и воспользовались злоумышленники. В феврале число атак через RDP составило 296 тысяч, а в марте, с усилением ограничительных мер, — уже 1,4 миллионов. Пик мошеннической активности пришёлся на июль (более 1,5 миллионов атак).

Как объясняют в «Лаборатории Каперског», в ходе RDP-атаки злоумышленники, как правило,  пытаются подобрать логин и пароль при помощи автоматизированных средств, а также баз распространённых и скомпрометированных паролей. В случае успеха они получают удалённый доступ к компьютеру, на который и нацелена атака.

По данным отчета компании, мошенники также активно эксплуатировали популярность мессенджеров и сервисов для видео- и конференцсвязи, под видом которых распространяли вредоносный софт. В 2020 году компания выявила почти 1,7 миллионов уникальных вредоносных файлов по всему миру, маскирующихся таким образом. Чаще всего эти файлы представляли собой загрузчики либо рекламное ПО — программы, которые наводняют устройство жертвы нежелательными объявлениями, а также могут собирать их личные данные для передачи третьим лицам.

Эксперты «Лаборатории Касперского» советуют принять меры по защите, если компания использует в работе RDP:

  • использовать сложные для подбора пароли и регулярно их менять;
  • сделать RDP доступным только через корпоративный VPN;
  • по возможности включить двухфакторную аутентификацию;
  • использовать надёжное решение с функцией защиты от сетевых угроз.
9 хороших курсов от Coursera по кибербезопасности
9 хороших курсов от Coursera по кибербезопасности
По теме
9 хороших курсов от Coursera по кибербезопасности
Читайте также
«Человеческий слоп»: в дырявом коде интернета виноват не ИИ, а мы сами — мнение
«Человеческий слоп»: в дырявом коде интернета виноват не ИИ, а мы сами — мнение
«Человеческий слоп»: в дырявом коде интернета виноват не ИИ, а мы сами — мнение
«Дальше будет в 10 раз хуже»: разрабы тонут в багах, найденных ИИ
«Дальше будет в 10 раз хуже»: разрабы тонут в багах, найденных ИИ
«Дальше будет в 10 раз хуже»: разрабы тонут в багах, найденных ИИ
3 комментария
На одной из беларусских сетей ЭЗС теперь можно заряжаться до любого процента
На одной из беларусских сетей ЭЗС теперь можно заряжаться до любого процента
На одной из беларусских сетей ЭЗС теперь можно заряжаться до любого процента
Беларусы сделали приложение для проверки родинок по фото
Беларусы сделали приложение для проверки родинок по фото
Беларусы сделали приложение для проверки родинок по фото
2 комментария

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.