Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

ESET: ежедневно около ста тысяч компьютеров подвергаются атакам методом подбора пароля

02/07/20

Компания ESET, международный эксперт в области информационной безопасности, сообщает о росте атак с использованием метода подбора пароля (brute-force) до 100 000 в день во время перехода компаний на режим хоум-офиса.

До изменений, вызванных пандемией, большинство организаций функционировали под контролем ИТ-отдела. Теперь многие из них предоставляют сотрудникам удаленный доступ к корпоративной сети и конфиденциальным данным с домашних устройств при помощи RDP. В результате в безопасности компаний открывается брешь. Персонал нередко использует ненадежные пароли, которые легко подобрать, а значит сеть становится еще более уязвимой для киберпреступников. Проблема усугубляется при отсутствии дополнительной защиты в виде средства двухфакторной аутентификации.

image003

Согласно телеметрии ESET, большинство заблокированных IP-адресов в январе-мае 2020 года были обнаружены в США, Китае, России, Германии и Франции. Россия заняла первое место по количеству уникальных атак, обнаруженных ESET. Далее в рейтинге — Германия, Япония, Бразилия и Венгрия. 

image004

Однако несанкционированный доступ к системам организации — лишь первый шаг, за которым следуют более серьезные действия киберпреступников. Так, RDP стал популярным вектором атак, особенно среди групп, которые занимаются распространением вирусов-вымогателей. Злоумышленники часто пытаются проникнуть в плохо защищенную сеть, получить права администратора, отключить или удалить решения безопасности, а затем запустить вредонос для шифрования значимых корпоративных данных.

Кроме того, преступники могут установить криптомайнер и даже создать бэкдор, который будет работать даже в в случае выявления и прекращения несанкционированного доступа к RDP.

ESET призывает службы безопасности компаний тщательно проверить настройки RDP. Защитить корпоративную сеть от несанкционированного доступа поможет надежное средство двухфакторной аутентификации. Предотвратить попадание вредоносов в корпоративную сеть можно с помощью комплексных антивирусных бизнес-решений.

Темы:УгрозыESETпаролиbrute-force
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →
Статьи по темеСтатьи по теме

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...