Ang mga pag-atake ng Remote Desktop Protocol (RDP) ay maaaring maging lubhang mapanganib, mula man sa isang enterprise o isang punto ng view ng user. Ang mga ito ay karaniwang mga backdoor na nagpapahintulot sa mga panlabas na gumagamit na ma-access at gumamit ng isang sistema sa Internet. Tinukoy ng Federal Bureau of Investigation (FBI) ng United States ang RDP bilang, "isang proprietary network protocol na nagbibigay-daan sa isang indibidwal na kontrolin ang mga mapagkukunan at data ng isang computer sa Internet. Ang protocol na ito ay nagbibigay ng kumpletong kontrol sa desktop ng isang remote machine sa pamamagitan ng pagpapadala ng input tulad ng mga paggalaw ng mouse at mga keystroke at pagpapadala pabalik ng isang graphical user interface."
Ang mga RDP ay maaaring magkaroon ng maraming benepisyo. Maaari nitong payagan ang mga user na ma-access ang kanilang mga system at gumawa ng madalian o kritikal na gawain kapag wala sila. Sa kasamaang palad, ang mga hindi secure na RDP ay pinagsamantalahan ng mga kriminal upang ma-access ang mga network ng enterprise. Ito ay isang nangungunang vector para sa ransomware – ang SamSam ransomware attack ay nahawahan ng halos 10,000 system ng LabCorp sa pamamagitan ng isang malupit na puwersang pag-atake sa isang RDP server. Ang iba pang anyo ng pag-atake na nagsasamantala sa mga RDP ay ang CrySIS Ransomware, CryptOn Ransomware na may Dark Web Exchange ng mga ninakaw na kredensyal sa pag-log in sa RDP.
Ang sunud-sunod na pag-atake ng RDP
Ang iba pang anyo ng pag-atake ng ransomware sa pamamagitan ng RDP brute force vectors ay ang Ang pagsiklab ng Dharma ransomware, Lime ransomware, ang Morto worm, isang variant ng Troldesh ransomware, Kibit balikat2 at marami pang iba. Habang Seqriteang hanay ng mga serbisyo ng kumpanya ay mahusay na nasangkapan upang pangasiwaan ang ganitong uri ng mga pag-atake kamakailan lamang inilalantad na matagumpay nitong na-block ang higit sa 35,000 RDP-based na pag-atake sa mga Indian enterprise araw-araw, hindi namin kayang maging kampante dahil ang mga bagong variant ay patuloy na umuusbong. Sa katunayan, kamakailan ay naglabas din ang FBI ng isang advisory na nagha-highlight sa mga ganitong uri ng pag-atake at nagtuturo sa publiko tungkol sa mga ito.
Ang ilan sa mga pangunahing sanhi ng pag-atake ng RDP ay ang mga sumusunod:
- Mga mahihinang password na madaling ma-crack o mahulaan na ginagawang mas madali para sa mga kriminal na ma-access ang isang system
- Mga lumang bersyon ng RDP na madaling kapitan ng mga bagong kahinaan
- Pinapayagan ang hindi pinaghihigpitang pag-access sa mga RDP port
- Pinapayagan ang walang limitasyong mga pagsubok sa pag-log in sa isang RDP port
Seqrite Ang mga produktong ito ay nakakatulong sa pagpigil sa ganitong uri ng pag-atake dahil sa mga sumusunod na espesyalisadong katangian:
- Anti-Ransomware
Espesyal na idinisenyo upang kontrahin atake ng ransomware. Nakikita ng tampok na ito ang ransomware sa pamamagitan ng pagsubaybay sa pagkakasunud-sunod ng pagpapatupad nito. - Pader laban sa sunog
Bina-block ang mga malisyosong pagtatangka na labagin ang mga koneksyon sa network. - IDS/IPS
Nakikita ang mga pagtatangka ng brute force ng RDP at hinaharangan ang remote attacker IP para sa isang tinukoy na panahon. - Proteksyon ng Virus
Nakikita ng online na serbisyo sa proteksyon ng virus ang mga kilalang variant ng ransomware. - Sistema ng Pagtukoy na nakabatay sa Pag-uugali
Sinusubaybayan ang aktibidad ng mga executable na file at hinaharangan ang mga nakakahamak na file. - I-back Up at I-restore
Tumutulong sa iyong kumuha ng mga regular na backup ng iyong data at i-restore ito kapag kinakailangan.
Ngunit huwag maging kampante
Gayunpaman, palaging magandang ideya na sundin din ang ilang partikular na pag-iingat:
- Huwag paganahin o bawasan ang paggamit ng RDP hangga't maaari
Sa pinakadulo nito, maaaring mapanganib ang mga RDP at pinakamahusay na bawasan ang paggamit nito hangga't maaari o sa pinakamagandang sitwasyon, huwag paganahin ito kung hindi ito kinakailangan. Kung kinakailangan, bawasan ang paggamit hangga't maaari at sundin ang napakahigpit na pag-iingat.
- Regular na i-back-up ang data
Regular na i-back up ang iyong mahalagang data at panatilihing offline ang isang kamakailang backup na kopya. I-encrypt ang iyong backup. Kung ang iyong computer ay nahawahan ng isang ransomware, ang iyong mga file ay maaaring maibalik mula sa offline na backup kapag ang malware ay naalis na.
- Gumamit ng malakas na mga password
Gumamit ng mga password na may pinaghalong alphanumeric at uppercase-lowercase na character na ginagawang mas mahirap ma-crack. Ang two-factor authentication ay isang karagdagang hakbang sa seguridad na maaaring i-deploy.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
