ホーム オフィスへの攻撃: RDP 攻撃が 4.516% 増加

Eset_ニュース

投稿を共有する

ホーム オフィスの攻撃: RDP 攻撃が 4.516% 増加。 DACH 地域でのコロナ パンデミックとロックダウンにより、プロトコルへの攻撃が爆発的に増加しました。

ドイツ、オーストリア、スイスでは、サイバー犯罪者が在宅勤務の企業とその従業員を標的にしています。 2020 年 14,3 月だけでも、ヨーロッパの IT セキュリティ メーカーである ESET は、これら 310.000 か国のリモート デスクトップ プロトコル (略して RDP) に対して毎日平均 110 万件の攻撃を登録しました。 XNUMX 月にはわずか XNUMX でした。 特に、コロナ パンデミックの結果としての XNUMX 回目のロックダウンと、できるだけ多くの従業員をホーム オフィスに派遣するための政治的取り組みにより、これらの攻撃は再び XNUMX% 増加しました。 犯罪者がこれらのアクセス ポイントを入手すると、企業ネットワークに広範囲にアクセスできるため、データを盗んだり、ランサムウェアなどのマルウェアを挿入したりできます。

ロックダウン以降、ホームオフィスの仕事が見えてきた

「最初のロックダウン以来、ホームオフィスの職場がますます攻撃されていることには明確にイエスと答えることができます。 これを示す 100 つの指標は、特にリモート デスクトップ プロトコル (RDP) を標的とする攻撃です。 多くの中小企業は、分散型の作業に最適な位置にあるわけではなく、納屋の扉のように開いています。 犯罪者はこれを利用して、非常に活発に活動しています」と、ESET の広報担当者である Thorsten Urbanski は説明します。 「XNUMX 月末に XNUMX 回目のロックダウンが始まると、これらの攻撃は再びほぼ XNUMX% 増加しました。 これは、XNUMX 月以降急速に増加している攻撃が犯罪者に報われたことを明確に示しています。 IT マネージャーはすぐに対応し、システムとアクセスをより効果的に保護する必要があります。」

残念ながら、ホーム オフィス ワークプレイスの最新のセキュリティは、多くの中小規模の組織ではまだ初期段階にあります。 「私たちが昨年実施した代表的な調査では、大きなギャップが明らかになりました。 ドイツで調査された企業の半数でさえ、従業員が安全な VPN 接続を介して会社のサーバーにアクセスすることを許可していません (44%)」と Thorsten Urbanski 氏は説明します。 「従業員がプライベート コンピューターを介して会社のネットワークにアクセスできるようにしている企業は、リスクを冒しています。 このシャドー IT は、データ泥棒にとって公然の招待状です」と Urbanski 氏は要約します。

DACH で 166 秒あたり XNUMX 回の RDP 攻撃

特に、2020 年 14,3 月と 2020 月には、従業員の全国的なホーム オフィスに関する議論が RDP 攻撃の増加につながりました。 現在までに、310.000 月は 2020 日あたり 4.516 万件を超える攻撃でピークに達しました。 873 年 1,5 月 (XNUMX 回の攻撃) から XNUMX 年 XNUMX 月まで、これは XNUMX% の増加です。 犯罪者にとって攻撃が価値のあるものであったという事実は、昨年 XNUMX 月から XNUMX% 増加したこと (XNUMX 万回の攻撃) によっても示されています。

 

Barracuda.comで詳細をご覧ください

 


ESETについて

ESET は、ブラチスラバ (スロバキア) に本社を置くヨーロッパの会社です。 1987 年以来、ESET は受賞歴のあるセキュリティ ソフトウェアを開発しており、すでに 100 億人を超えるユーザーが安全なテクノロジを利用できるように支援しています。 セキュリティ製品の幅広いポートフォリオは、すべての主要なプラットフォームをカバーし、世界中の企業と消費者にパフォーマンスとプロアクティブな保護の完璧なバランスを提供します。 同社は 180 を超える国にグローバルな販売ネットワークを持ち、イエナ、サンディエゴ、シンガポール、ブエノスアイレスにオフィスを構えています。 詳細については、www.eset.de にアクセスするか、LinkedIn、Facebook、Twitter でフォローしてください。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む