Cyberkriminelle stehlen weiterhin Passwörter von südostasiatischen Unternehmen

Kaspersky hat gerade bekannt gegeben, dass seine B2B-Produkte im Jahr 2023 zig Millionen Bruteforce-Angriffe auf Unternehmen in Südostasien verhindert haben.

Konkret haben die in Unternehmen aller Größen in Südostasien installierten B2B-Produkte von Kaspersky von Januar 2023 bis Dezember 2023 61.374.948 dieser Angriffe erkannt und blockiert.

Bei einem Brute-Force-Angriff wird ein Passwort oder ein Verschlüsselungsschlüssel erraten. Dabei werden systematisch alle möglichen Zeichenkombinationen ausprobiert, bis die richtige Kombination gefunden ist. Bei Erfolg kann der Angreifer die Anmeldeinformationen des Benutzers stehlen.

Remote Desktop Protocol (RDP) ist ein proprietäres Protokoll von Microsoft, das Benutzern eine grafische Oberfläche bietet, um über ein Netzwerk eine Verbindung zu einem anderen Computer herzustellen. RDP wird sowohl von Systemadministratoren als auch von normalen Benutzern häufig zur Fernsteuerung von Servern und anderen PCs verwendet.)

Cyberkriminelle nutzen Brute-Force-Angriffe, um gültige Benutzernamen/Passwörter zu finden, indem sie alle möglichen Zeichenkombinationen ausprobieren, bis sie das richtige Passwort für den Zugriff auf das System finden.

Kaspersky hat im Jahr 2023 mehr als 61 Millionen Brute-Force-Angriffe auf Unternehmen verhindert.

Vietnam, Indonesien und Thailand waren im vergangenen Jahr die drei Länder in Südostasien, die die meisten Angriffe verzeichneten. Singapur verzeichnete über sechs Millionen Fälle, die Philippinen fast fünf Millionen und Malaysia mit knapp drei Millionen die geringste Zahl an Brute-Force-Angriffen.

Laut Adrian Hia, Managing Director für die Region Asien -Pazifik bei Kaspersky, stellen Brute-Force-Angriffe eine potenzielle Bedrohung dar, die Unternehmen nicht ignorieren können.

Die Nutzung von Diensten Dritter zum Datenaustausch, die Nutzung von PCs durch Mitarbeiter und WLAN-Netzwerke bergen Risiken. Remote-Access-Tools wie RDP stellen für Cybersicherheitsteams in Unternehmen weiterhin ein Problem dar.

Wenn Benutzer RDP für die Arbeit verwenden, treffen Sie unbedingt alle folgenden Vorsichtsmaßnahmen:

• Priorisieren Sie die Verwendung sicherer Passwörter
• Beschränken Sie den RDP-Zugriff über das Unternehmens-VPN
• Aktivieren Sie die Authentifizierung auf Netzwerkebene (NLA).
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (falls verfügbar)
• Deaktivieren Sie RDP und schließen Sie Port 3389, wenn er nicht verwendet wird
• Verwenden Sie eine seriöse Sicherheitslösung wie Kaspersky Endpoint Security for Business

Quelle: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm