МОСКВА, 30 апреля. /ТАСС/. Эксперты "Лаборатории Касперского" за апрель выявили 18 млн хакерских атак с применением метода перебора паролей на инфраструктуру компаний в РФ, чьи сотрудники работают удаленно. Об этом в четверг сообщили в пресс-службе компании.
"В "Лаборатории Касперского" зафиксировали всплеск атак на инфраструктуру организаций, чьи сотрудники работают удаленно на время самоизоляции. Так, в апреле эксперты выявили в России более 18 млн атак методом перебора паролей на устройства, поддерживающие протокол удаленного подключения к компьютеру. Это в 4-5 раз больше, чем в январе или феврале", - говорится в сообщении.
По прогнозам экспертов, атаки на инфраструктуру, связанную с удаленным доступом, а также на различные сервисы, используемые для совместной работы, в ближайшее время не прекратятся. В компании отмечают, что наряду с увеличившимся объемом корпоративного трафика, использованием сторонних сервисов для обмена данными, работой сотрудников на домашних компьютерах (в потенциально незащищенных сетях Wi-Fi), одной из сложностей для сотрудников отделов информационной безопасности стало увеличившееся количество людей, использующих инструменты удаленного доступа.
"Одним из наиболее популярных протоколов прикладного уровня, позволяющим получать доступ к рабочей станции или серверу под управлением ОС Windows, является проприетарный протокол Microsoft - RDP (протокол для удаленного подключения к компьютерам под управлением Windows - прим. ТАСС). Во время карантина в интернете появилось большое количество компьютеров и серверов, к которым можно подключиться удаленно, и в данный момент мы наблюдаем рост активности злоумышленников, которые хотят воспользоваться текущим положением вещей и атаковать корпоративные ресурсы, доступ к которым (иногда в спешке) открывали для отправляющихся на удаленку сотрудников", - пояснили в "Лаборатории Касперского". Там добавили, что с начала марта количество таких атак скачкообразно увеличилось по всему миру.
Компания советует при использовании RDP принять все возможные меры по защите: использовать сложные для подбора пароли; сделать RDP доступным только через корпоративный VPN (виртуальную частную сеть); по возможности включить двухфакторную аутентификацию и выключить RDP, если он не используется.