Kaspersky ngăn chặn 47,6 triệu tấn công giao thức RDP tại Việt Nam

Theo thống kê về RDP từ Kaspersky, con số này chiếm 42% các nỗ lực tấn công nhằm vào những người dùng sử dụng giải pháp của Kaspersky ở khu vực Đông Nam Á có cài đặt RDP từ Microsoft trên máy tính. 

Kaspersky ngăn chặn 47,6 triệu tấn công giao thức RDP tại Việt Nam

Tấn công bruteforce sử dụng thủ thuật đoán thử đúng - sai để dò tất cả các tổ hợp có thể để tìm ra thông tin đăng nhập, khóa mã hóa dữ liệu hoặc tìm ra một trang web ẩn.

Giao thức RDP là một giao thức độc quyền được phát triển bởi Microsoft, cung cấp cho người dùng giao diện để kết nối với một máy tính khác thông qua kết nối mạng.

Kaspersky ngăn chặn 47,6 triệu tấn công giao thức RDP tại Việt Nam ảnh 1

Dù bruteforce là phương pháp tấn công không mới nhưng nó vẫn hiệu quả và phổ biến với các hacker. Bằng cách nhắm mục tiêu vào một thiết bị chạy hệ điều hành Windows và sử dụng RDP, sau đó tìm cặp mật khẩu hoặc thông tin đăng nhập RDP chính xác, các hacker có thể truy cập từ xa vào máy chủ và thu lại nhiều lợi ích, như: thu lợi từ quảng cáo, thu thập dữ liệu hoạt động, đánh cắp dữ liệu cá nhân, phát tán phần mềm độc hại gây gián đoạn công việc, tấn công hệ thống để thực hiện các hoạt động độc hại và gây ảnh hưởng xấu đến danh tiếng trang web.

Khi tình trạng làm việc tại nhà sẽ có thể tiếp tục, Kaspersky khuyến nghị người sử dụng lao động và doanh nghiệp thực hiện các biện pháp bảo vệ dưới đây:

* Hãy thiết lập một mật khẩu mạnh.

* Chỉ truy cập RDP thông qua VPN của doanh nghiệp.

* Kích hoạt Network Level Authentication (NLA).

* Nếu có thể, hãy bật xác thực hai yếu tố.

* Nếu không sử dụng RDP, hãy tắt nó và đóng cổng 3389.

* Sử dụng một giải pháp bảo mật đáng tin cậy.

So với cùng kỳ năm 2020, số nỗ lực tấn công người dùng thông qua RDP tại Việt Nam tăng 37%. Lý giải nguyên nhân gia tăng các cuộc tấn công bruteforce, các chuyên gia cho rằng nửa đầu năm 2021 là giai đoạn các doanh nghiệp Việt Nam đẩy mạnh ứng dụng công nghệ thông tin và chuyển đổi số.

Hơn nữa, tình hình phức tạp của dịch bệnh cũng tạo cơ hội cho tội phạm mạng lợi dụng việc các công ty gấp rút chuyển sang hình thức làm việc tại nhà và thiếu sự chuẩn bị cũng như cấu hình máy chủ RDP kém để thực hiện việc tấn công bruteforce.

Các công ty cần giám sát chặt chẽ các chương trình đang được sử dụng và cập nhật chúng trên tất cả các thiết bị của công ty một cách kịp thời. Đây không phải là công việc dễ dàng đối với nhiều công ty hiện nay, bởi vì quá trình chuyển đổi vội vàng sang làm việc từ xa đã buộc nhiều người phải cho phép nhân viên làm việc hoặc kết nối với các tài nguyên của công ty từ máy tính tại nhà của họ. Do đó, Kaspersky đưa ra các khuyến nghị:

* Cung cấp khóa đào tạo cơ bản về giữ an toàn cho máy tính và hệ thống mạng cho nhân viên của công ty, giúp nhân viên nhận biết các kiểu tấn công phổ biến nhất xảy ra trong công ty và cung cấp kiến thức cơ bản trong việc nhận biết các email, trang web và các tin nhắn đáng ngờ.

* Sử dụng các mật khẩu mạnh, phức tạp và các mật khẩu khác nhau để truy cập vào các tài nguyên của công ty.

* Sử dụng xác thực đa yếu tố hoặc xác thực hai yếu tố, đặc biệt khi truy cập vào thông tin tài chính hoặc đăng nhập vào mạng công ty.

* Nếu có thể, hãy sử dụng mã hóa trên các thiết bị được sử dụng cho mục đích công việc.

* Cho phép truy cập RDP thông qua VPN công ty.

* Luôn chuẩn bị các bản sao lưu của dữ liệu quan trọng.

* Sử dụng giải pháp bảo mật doanh nghiệp đáng tin cậy với khả năng bảo vệ khỏi mối đe dọa mạng nhưKaspersky Endpoint Security for Business.

TẤN TUẤN

Các tin, bài viết khác

Đọc nhiều nhất

MoMo giới thiệu AI Committee

Lần đầu tiên MoMo giới thiệu AI Committee

MoMo chính thức giới thiệu Hội đồng AI (AI Committee) quy tụ những chuyên gia hàng đầu trong lĩnh vực công nghệ đặc biệt trong lĩnh vực Trí tuệ nhân tạo (AI), được kỳ vọng sẽ giúp công ty thực thi chiến lược AI-First với tôn chỉ chung là “bình dân hóa AI” hướng đến phục vụ số đông người dùng, đối tác

Sản phẩm công nghệ

HUAWEI MateBook 14 sẽ sớm có mặt tại Việt Nam

Hôm nay 21-1, Nhóm Kinh doanh Tiêu dùng HUAWEI Việt Nam giới thiệu chiếc máy tính xách tay cao cấp mới nhất - HUAWEI MateBook 14. Sản phẩm được hứa hẹn sẽ là chiếc máy tính xách tay toàn diện tốt nhất dành cho những ai đang tìm kiếm tính di động và hiệu năng.

Thị trường - chính sách

Thị trường công nghệ cận Tết “bùng nổ” nhờ giảm giá sốc đến 50%

Cận Tết Nguyên Đán, nhiều đại lý bán lẻ thiết bị công nghệ tung ra hàng loạt ưu đãi khủng nhằm đáp ứng nhu cầu lớn của thị trường như điện thoại giảm giá hơn 5 triệu đồng, phụ kiện công nghệ giảm giá hơn 50%. Nhờ đó, thị trường bùng nổ mạnh mẽ hơn bao giờ hết, doanh số bán ra tăng hơn 30% chỉ trong nửa tháng đầu năm.