RDP暴力破解攻擊大幅增加

鑒於全球受到新型冠狀病毒(COVID-19)影響,現多數企業皆採居家辦公以因應全球疫情嚴峻局勢,因此增加企業網路安全隱憂。

 

依資安業者卡巴斯基(Kaspersky)觀察,從2020年3月中旬開始,透過暴力破解攻擊遠端桌面協定(Remote Desktop Protocol, RDP)之惡意活動大幅增加,受影響國家包括中國、義大利、美國、西班牙、德國、法國及俄羅斯等。以義大利為例,3月前每日相關攻擊次數皆低於15萬次,但3月中旬即竄升至50萬次,下旬更突破90萬次。而美國每日相關攻擊次數原本維持在20萬次,3月中旬即超越80萬次,4月更一度達到140萬次。

 

卡巴斯基研究人員表示,因使用者須從家中裝置連線至企業網路,然而許多RDP伺服器均有配置不良之問題,導致RDP暴力破解攻擊活動增加。卡巴斯基預估短期內相關攻擊活動不會趨緩,因此呼籲企業與使用者皆應採取防護措施,包括使用強密碼、啟用雙因子認證及規定只能經由企業虛擬網路(Virtual Private Network,VPN)存取RDP。另外,若無使用RDP之需求,則應關閉3389埠與相關功能,避免遭有心人士利用。為確保企業營運資料之機密性、可用性及完整性,在此關鍵時期企業更應做好健全準備,隨時備份所有重要資料。

Reference

資料來源:

https://securelist.com/remote-spring-the-rise-of-rdp-bruteforce-attacks/96820/

https://www.ithome.com.tw/news/137357