Theo báo cáo mới nhất từ công ty an ninh mạng Kaspersky, phương pháp Bruteforce đã nổi lên như hình thức tấn công được ưa chuộng nhất của tin tặc đối với các doanh nghiệp ở Đông Nam Á.
Trong năm 2024, Kaspersky đã phát hiện và ngăn chặn hơn 53 triệu cuộc tấn công Bruteforce trên toàn khu vực này. Indonesia và Malaysia đứng đầu trong số các quốc gia bị ảnh hưởng, với số vụ tấn công tăng đột biến.
Các công cụ AI đang bị tin tặc lợi dụng để thực hiện các hình thức tấn công mạng tinh vi (Ảnh minh họa: Getty).
Bruteforce.Generic.RDP được biết đến là phương pháp phá mật khẩu thông qua việc thử toàn bộ tổ hợp ký tự có thể có để tìm ra mật khẩu chính xác. Thành công trong việc này, kẻ tấn công có thể chiếm được thông tin đăng nhập và truy cập vào hệ thống qua giao thức RDP.
RDP (Remote Desktop Protocol) là một giao thức của Microsoft cho phép người dùng điều khiển thiết bị từ xa, qua mạng nội bộ hoặc Internet. Những tính năng này biến RDP thành đích tấn công của tin tặc nhắm vào các thiết bị quan trọng.
"Mỗi ngày, Kaspersky ghi nhận hơn 145.000 lượt tấn công Bruteforce nhằm vào các doanh nghiệp Đông Nam Á. Điều này rất đáng báo động trong bối cảnh khu vực đang thiếu nhân lực an ninh mạng", ông Adrian Hia, Giám đốc Điều hành của Kaspersky khu vực châu Á - Thái Bình Dương cho biết.
Theo ông Hia, tin tặc đã sử dụng công cụ trí tuệ nhân tạo để gia tăng tốc độ phá mật khẩu, đẩy nhanh quá trình xâm nhập hệ thống nạn nhân.
"Các doanh nghiệp cần đánh giá và tăng cường bảo vệ an ninh mạng của mình để đối phó với nguy cơ này", ông Adrian Hia nhấn mạnh.
Khuyến nghị của chuyên gia bảo mật:
-Sử dụng mật khẩu mạnh cho tài khoản cá nhân và doanh nghiệp.
- Chỉ truy cập RDP qua mạng VPN nội bộ của công ty.
- Kích hoạt xác thực ở cấp độ mạng (NLA) trước khi khởi tạo kết nối RDP.
- Sử dụng xác thực hai yếu tố (2FA) để bảo vệ tốt hơn.
- Vô hiệu hóa RDP và đóng cổng 3389 khi không cần thiết.
- Sử dụng phần mềm bảo mật đáng tin cậy để phát hiện và đối phó với các mối đe dọa.
