गृह कार्यालय हमले: आरडीपी हमलों में 4.516 प्रतिशत की वृद्धि हुई

Eset_News

शेयर पोस्ट

आग के नीचे गृह कार्यालय: आरडीपी 4.516 प्रतिशत तक हमला करता है। DACH क्षेत्र में कोरोना महामारी और लॉकडाउन के कारण प्रोटोकॉल पर हमलों में विस्फोट हुआ है।

जर्मनी, ऑस्ट्रिया और स्विट्ज़रलैंड में, साइबर अपराधी घर से काम करने वाली कंपनियों और उनके कर्मचारियों को बड़े पैमाने पर निशाना बना रहे हैं। अकेले दिसंबर 2020 में, यूरोपीय आईटी सुरक्षा निर्माता ESET ने इन तीन देशों में हर दिन औसतन 14,3 मिलियन रिमोट डेस्कटॉप प्रोटोकॉल (संक्षेप में RDP) पर हमले दर्ज किए। जनवरी में यह केवल 310.000 थी। विशेष रूप से कोरोना महामारी के कारण दूसरे लॉकडाउन और अधिक से अधिक कर्मचारियों को गृह कार्यालय भेजने के राजनीतिक प्रयासों के साथ, इन हमलों में फिर से 110 प्रतिशत की वृद्धि हुई है। यदि अपराधी इन पहुंच बिंदुओं को पकड़ लेते हैं, तो उनके पास कॉर्पोरेट नेटवर्क तक व्यापक पहुंच होती है और इस प्रकार वे डेटा चोरी कर सकते हैं या रैंसमवेयर जैसे मैलवेयर इंजेक्ट कर सकते हैं।

लॉकडाउन के बाद से होम ऑफिस की नौकरियां नजर आ रही हैं

"हम स्पष्ट हां के साथ उत्तर दे सकते हैं कि पहले लॉकडाउन के बाद से गृह कार्यालय कार्यस्थलों पर तेजी से हमले हुए हैं। इसका एक संकेतक वे हमले हैं जो विशेष रूप से रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) को लक्षित करते हैं। कई छोटी और मध्यम आकार की कंपनियां विकेंद्रीकृत काम के लिए बेहतर स्थिति में नहीं हैं और खलिहान के दरवाजे के रूप में खुली हैं। अपराधी इसका फायदा उठाते हैं और यहां बहुत सक्रिय हैं," ईएसईटी के प्रवक्ता थॉर्स्टन उरबांस्की बताते हैं। “अक्टूबर के अंत में दूसरे लॉकडाउन की शुरुआत के साथ, ये हमले फिर से लगभग 100 प्रतिशत बढ़ गए। इससे साफ पता चलता है कि मार्च से तेजी से बढ़ रहे हमलों ने अपराधियों को रंग दिया है. आईटी प्रबंधकों को तुरंत प्रतिक्रिया देनी चाहिए और अपने सिस्टम को सुरक्षित करना चाहिए और अधिक प्रभावी ढंग से एक्सेस करना चाहिए।

दुर्भाग्य से, कई छोटे और मध्यम आकार के संगठनों में गृह कार्यालय कार्यस्थल की आधुनिक सुरक्षा अभी भी अपनी प्रारंभिक अवस्था में है। "हमने पिछले साल किए गए एक प्रतिनिधि अध्ययन में भारी अंतर प्रकट किया। जर्मनी में सर्वेक्षण की गई कंपनियों में से आधी भी अपने कर्मचारियों को सुरक्षित वीपीएन कनेक्शन (44 प्रतिशत) के माध्यम से कंपनी के सर्वर तक पहुंचने की अनुमति नहीं देती हैं," थॉर्स्टन उरबांस्की बताते हैं। "कंपनियां जो अपने कर्मचारियों को निजी कंप्यूटरों के माध्यम से कंपनी नेटवर्क तक पहुंचने की इजाजत देती हैं, जोखिम भरा काम कर रही हैं। यह छाया आईटी डेटा चोरों के लिए एक खुला निमंत्रण है, "उरबांस्की ने कहा।

DACH में प्रति सेकंड 166 RDP हमले

विशेष रूप से, कर्मचारियों के लिए एक राष्ट्रव्यापी गृह कार्यालय के बारे में चर्चा के कारण नवंबर और दिसंबर 2020 में RDP हमलों में वृद्धि हुई। आज तक, दिसंबर में प्रति दिन 14,3 मिलियन से अधिक हमले हुए हैं। जनवरी 2020 (310.000 हमले) से दिसंबर 2020 तक, यह 4.516 प्रतिशत की वृद्धि है। तथ्य यह है कि हमले अपराधियों के लिए सार्थक थे, पिछले साल मार्च (873 मिलियन हमले) से 1,5 प्रतिशत की वृद्धि से भी पता चलता है - दिसंबर तक कोरोना महामारी को रोकने के लिए पहला उपाय।

 

Barracuda.com पर अधिक जानें

 


ईएसईटी के बारे में

ESET एक यूरोपीय कंपनी है जिसका मुख्यालय ब्रातिस्लावा (स्लोवाकिया) में है। 1987 से, ईएसईटी पुरस्कार विजेता सुरक्षा सॉफ्टवेयर विकसित कर रहा है जिसने पहले ही 100 मिलियन से अधिक उपयोगकर्ताओं को सुरक्षित तकनीकों का आनंद लेने में मदद की है। सुरक्षा उत्पादों के व्यापक पोर्टफोलियो में सभी प्रमुख प्लेटफॉर्म शामिल हैं और दुनिया भर में व्यवसायों और उपभोक्ताओं को प्रदर्शन और सक्रिय सुरक्षा के बीच सही संतुलन प्रदान करता है। जेना, सैन डिएगो, सिंगापुर और ब्यूनस आयर्स में 180 से अधिक देशों और कार्यालयों में कंपनी का वैश्विक बिक्री नेटवर्क है। अधिक जानकारी के लिए www.eset.de पर जाएं या हमें LinkedIn, Facebook और Twitter पर फ़ॉलो करें।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें