247 Mill. RDP Brute-Force-Attacken in 12 Monaten 

Kaspersky_news
Anzeige

Beitrag teilen

Seit einem Jahr arbeiten Millionen von Menschen von zu Hause aus. Im Zuge dessen hat der Einsatz von Fernzugriffstools enorm zugenommen – und damit ist auch ein massiver Anstieg an Brute-Force-Angriffen gegen das Remote Desktop Protocol (RDP), einem der beliebtesten Fernzugriffstools für Workstations und Server, verbunden.

Bei solchen Attacken testen Cyberkriminelle verschiedene Benutzernamen und Passwörter, bis sie die richtige Kombination gefunden haben, und erhalten so dann den Fernzugriff auf den Computer innerhalb des Netzwerks; mögliche Folgen: Spionage oder Diebstahl von Informationen.

Anzeige

Remote-Desktop-Attacken bleiben hoch

Bereits zu Beginn der Corona-Pandemie sind Angriffe auf RDP in Deutschland um 220 Prozent gestiegen – von Februar auf März 2020. Insgesamt gab es in Deutschland seit Beginn der Pandemie im März 2020 bis Februar 2021insgesamt fast 247 Millionen Angriffe auf RDP.

„Remote Work, also das Arbeiten von überall aus, ist gekommen, um zu bleiben“, so Dmitry Galov, Sicherheitsexperte bei Kaspersky. „Viele Unternehmen haben bereits angekündigt, dass sie auch nach der Pandemie auf ein hybrides Modell setzen wollen, so dass es Mitarbeitern freisteht, ob sie ins Büro kommen oder Zuhause arbeiten. Das bedeutet allerdings auch, dass Angriffe auf das Remote Desktop Protocol wahrscheinlich weiterhin auf einem hohen Niveau bleiben werden. Das Jahr 2020 hat gezeigt, dass Unternehmen ihre Sicherheitsinfrastruktur aktualisieren müssen – das schließt auch Fernzugänge mit ein. Denn mit jedem versuchten Angriff steigt die Wahrscheinlichkeit, dass Cyberkriminelle tatsächlich ins Unternehmensnetzwerk eindringen und Schaden anrichten könne – sei es Datendiebstahl oder Spionage.“

Anzeige
WatchGuard_Banner_0922

Kaspersky-Sicherheitsempfehlungen

Bei der Verbindung zu Unternehmensnetzwerken von zu Hause aus – unabhängig von den verwendeten Tools – sollten Mitarbeiter folgende Schutzmaßnahmen ergreifen:

  • Unterschiedliche, sichere Kennwörter für den Zugriff auf Unternehmensressourcen verwenden.
  • Sämtliche Software auf den verwendeten Geräten auf die neueste Version aktualisieren.
  • Nach Möglichkeit eine Verschlüsselung für Geräte, die für die Arbeit verwendet werden, nutzen.
  • Regelmäßig Backups der wichtigen Daten erstellen.

Arbeitgeber sollten zudem:

  • den Zugriff auf RDP über ein Unternehmens-VPN ermöglichen.
  • die Verwendung einer NLA (Network Level Authentication) aktivieren, wenn eine Remoteverbindung hergestellt wird.
  • Multi-Faktor-Authentifizierung für den Zugriff auf Daten und Dienste aktivieren.

Zudem empfiehlt Kaspersky eine Sicherheitslösung für Unternehmen wie Kaspersky Endpoint Security for Business zu verwenden, die Schutz vor Netzwerkbedrohungen bietet.

Mehr dazu bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Entspannung beim Fachkräftemangel in der IT-Sicherheit

Die Welt steht still, so scheint es, doch der Schein trügt. Wie für so viele IT-Themen gehören auch Managed Security ➡ Weiterlesen

Forscher decken Angriffe auf europäische Luftfahrt- und Rüstungskonzerne auf

ESET-Forscher decken gezielte Angriffe gegen hochkarätige europäische Luftfahrt- und Rüstungskonzerne auf. Gemeinsame Untersuchung in Zusammenarbeit mit zwei der betroffenen europäischen Unternehmen ➡ Weiterlesen

Trends und Tipps zur Weiterentwicklung moderner CISOs

Kudelski Security, die Cybersicherheitsabteilung der Kudelski-Gruppe, veröffentlicht ihr neues Forschungspapier zum Cybergeschäft "Building the Future of Security Leadership"(Aufbau künftiger Sicherheitsexperten). ➡ Weiterlesen

Java-Malware kopiert Passwörter

G Data-Forscher decken auf: Java-Malware kopiert Passwörter und ermöglicht auch noch die Fernsteuerung via RDP. Eine in Java entwickelte neu ➡ Weiterlesen

Vertrauen auf VPN für den sicheren Zugriff

SANS Institute, ein Anbieter von Cybersicherheitsschulungen und -zertifizierungen, stellt die Untersuchung „Remote Worker Poll“ zur Verbreitung von Home Office Security ➡ Weiterlesen

Kaspersky Endpoint Security for Business mit EDR Optimum & Sandbox

Zukunftsweisender 3-in-1-Lösungsansatz für erweiterte Cybersicherheit für mittelständische und große Unternehmen Die neueste Version der Kaspersky-Flaggschifflösung Endpoint Security for Business [1] ➡ Weiterlesen

Hackergruppe gibt auf und veröffentlicht Schlüssel

Manchmal beschleicht wohl auch Hacker so etwas wie Reue oder ein schlechtes Gewissen und sie geben ihre schwarzen Hüte an ➡ Weiterlesen

Bösartige Chrome Extensions führen zum Datendiebstahl

Google Chrome Extensions und Communigal Communication Ltd. (Galcomm)-Domänen sind in einer Kampagne ausgenutzt worden, die darauf abzielt, Aktivitäten und Daten ➡ Weiterlesen