Kaspersky araştırmacıları, geçen yıla kıyasla dünya genelinde uzak masaüstü protokollerine (RDP) yapılan kaba kuvvet siber saldırılarında dünya genelinde yüzde 242'lik, Türkiye'de yüzde 171'lik büyüme ve kurumsal iletişim uygulamaları kılığında gizlenmiş 1,7 milyon kötü amaçlı dosya keşfetti.
Kaspersky'dan yapılan açıklamaya göre, bulgular saldırganların evden çalışan kullanıcıları hedeflemek için büyük çaba sarf ettiğine işaret ediyor.
Söz konusu bulgular, Kaspersky'in "Story of the year: remote work" raporunda ele alındı.
Çalışanları çok kısa bir sürede evden çalışmaya yönlendirme zorunluluğu, siber suçluların hedef aldığı yeni güvenlik açıklarını ortaya çıkardı.
Kurumsal trafik hacmi büyüdü, kullanıcılar veri alışverişi yapmak ve potansiyel olarak güvensiz Wi-Fi ağları üzerinden çalışmak için üçüncü kişiler tarafından sunulan hizmetleri kullanmaya başladı.
Bilgi güvenliği ekipleri için bir başka sorun da uzaktan erişim araçlarını kullanan kişi sayısının artmasıydı. Windows iş istasyonlarına veya sunucularına erişim için en popüler protokollerden biri, Microsoft'un tescilli protokolü olan RDP. Yanlış yapılandırma eşliğinde uzaktan çalışanların kullanımına sunulan bilgisayarların sayısı ilk karantina dalgası sırasında dünya çapında arttı ve bunlara yönelik siber saldırıların sayısı da arttı.
Bu saldırılar genellikle RPD için bir kullanıcı adı ve şifreyi kaba kuvvet yoluyla (sistematik olarak doğru seçeneği bulmaya çalışarak) denemek şeklinde. Başarılı her girişim, siber suçluların ağdaki hedef bilgisayara uzaktan erişim sağlamasına neden oldu.
Kaynak: AA