サイバー犯罪者は東南アジアの企業からパスワードを盗み続けている

カスペルスキーは、B2B製品を通じて、2023年に東南アジアの企業を標的とした数千万件のブルートフォース攻撃を阻止したと発表した。

具体的には、2023 年 1 月から 2023 年 12 月までの間に、東南アジア地域のあらゆる規模の企業にインストールされている Kaspersky B2B 製品は、61,374,948 件の攻撃を検出し、防止しました。

ブルートフォース攻撃とは、あらゆる文字の組み合わせを体系的に試し、正しい組み合わせが見つかるまでパスワードや暗号化キーを推測する攻撃手法です。攻撃に成功すると、ユーザーのログイン情報を盗むことができます。

リモートデスクトッププロトコル（RDP）は、ユーザーがネットワーク経由で別のコンピュータに接続するためのグラフィカルインターフェースを提供するMicrosoft独自のプロトコルです。RDPは、システム管理者と一般ユーザーの両方に広く利用されており、サーバーや他のPCをリモートで制御するために使用されています。

サイバー犯罪者は、ブルートフォース攻撃を使用して、システムにアクセスするための正しいパスワードが見つかるまで、すべての可能な文字の組み合わせを試し、有効なユーザー名/パスワードを見つけます。

カスペルスキーは、2023 年に企業に対する 6,100 万件を超えるブルートフォース攻撃を阻止しました。

昨年、東南アジア地域で攻撃件数が最も多かったのは、ベトナム、インドネシア、タイの3カ国でした。一方、シンガポールでは600万件以上、フィリピンでは約500万件、マレーシアでは約300万件と最も少ないブルートフォース攻撃件数となりました。

カスペルスキーのアジア太平洋地域マネージングディレクターのエイドリアン・ヒア氏によると、ブルートフォース攻撃は企業が無視できない潜在的な脅威です。

サードパーティのサービスを利用してデータを交換したり、従業員が個人のパソコンで作業したり、Wi-Fiネットワークに接続したりすることは、リスクをもたらします。RDPなどのリモートアクセスツールは、企業のサイバーセキュリティチームにとって依然として問題となっています。

ユーザーが仕事で RDP を使用する場合は、次の予防措置をすべて必ず実行してください。

• 強力なパスワードの使用を優先する
• エンタープライズVPN経由のRDPアクセスを制限する
• ネットワーク レベル認証 (NLA) を有効にします。
• 2要素認証を有効にする（利用可能な場合）
• RDPを無効にし、使用していない場合はポート3389を閉じます
• Kaspersky Endpoint Security for Businessのような信頼できるセキュリティソリューションを使用する

出典: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm