Les attaques par mot de passe RDP augmentent depuis le début de COVID-19

Les données télémétriques récentes d'ESET indiquent une augmentation RDP attaques par mot de passe du 1er décembre 2019 au 1er mai 2020. Sur la même durée, les restrictions liées au COVID-19 ont contraint des centaines de millions d'employés à travailler à domicile.

La grande majorité de ces travailleurs doivent se connecter à distance aux systèmes informatiques de leurs employeurs. Malheureusement, leurs connexions aux réseaux d'entreprise sont devenues des vecteurs d'attaque très vulnérables.

Par exemple, les attaquants ont récemment envoyé e-mails d'hameçonnage aux travailleurs distants qui se sont connectés aux réseaux de leur organisation via des VPN.

Le protocole RDP (Windows Remote Desktop Protocol) est également une cible pour les cyber-gangs, selon le rapport ESET.

Les attaques par mot de passe RDP se multiplient

Les pirates informatiques violent de plus en plus RDP le mot de passe sécurité en lançant plusieurs attaques par force brute. Ils ciblent les travailleurs distants qui utilisent Windows RDP pour se connecter aux systèmes informatiques de l'entreprise.

En particulier, les gangs criminels profitent de politiques de protection par mot de passe faibles, dit ESET.

C'est probablement aussi la raison pour laquelle RDP est devenu un vecteur d'attaque si populaire ces dernières années, en particulier parmi les gangs de ransomware. Ces cybercriminels s'introduisent généralement par force brute dans un réseau mal sécurisé, élèvent leurs droits à niveau administrateur, désactivez ou désinstallez les solutions de sécurité, puis exécutez un ransomware pour chiffrer l'entreprise cruciale Les données.

ESET ajoute que la plupart des adresses IP qu'il a bloquées entre janvier et mai 2020 étaient basées en France, en Chine, en Russie, en Allemagne et aux États-Unis.

D'un autre côté, bon nombre des adresses IP ciblées par les cyber-gangs dans leurs attaques par force brute étaient basées en Hongrie, en Russie, en Allemagne et au Brésil.

Une fois que les gangs ont obtenu les identifiants de connexion RDP d'une organisation, ils commencent à élever leurs privilèges système au niveau administrateur. À partir de là, ils peuvent passer une journée sur le terrain à déployer leurs charges utiles malveillantes.

En règle générale, les attaques par force brute peuvent ouvrir la voie au déploiement de ransomwares ou d'applications potentiellement indésirables, telles que les cryptomineurs.

Si votre organisation utilise un système Web, envisagez d'exiger mots de passe forts ou complexes pour minimiser les chances de succès des attaques par force brute. Aussi, assurez-vous d'avoir rprotection contre les logiciels malveillants en place.

Avez-vous déjà été victime d'une attaque par force brute? Racontez-nous votre expérience dans la section commentaires ci-dessous.