ESET-onderzoekers bevestigen, op basis van telemetrie, een aanzienlijke toename in het aantal klanten die melding hebben gemaakt van brute-force aanvalspogingen. De pogingen zijn geblokkeerd via ESET’s Network Attack Protection en zijn nieuwe laag: ESET Brute-Force Attack Protection. Deze trend is waargenomen sinds het begin van de COVID-19 pandemie. De crisis heeft de dagelijkse werkwijze radicaal veranderd, waardoor werknemers gedwongen zijn grote delen van hun werk te doen via remote access. Cybercriminelen – met name ransomeware-groeperingen – zijn zich bewust van de veranderingen en proberen deze te benuteten om hun illegale inkomsten te vergroten. In de periode tussen januari 2020 en mei 2020 stonden de Verenigde Staten, China, Rusland, Duitsland en Frankrijk bovenaan de lijst van landen met de meeste IP-adressen die worden gebruikt voor brute-force aanvallen.
“Voor de lockdown werkten de meeste medewerkers vanuit het kantoor en gebruikten ze infrastructuur die door hun IT-afdeling werd bewaakt en gecontroleerd. Maar de corona pandemie heeft een grote verschuiving in de omstandigheden teweeggebracht. Vandaag de dag gebeurt een groot deel van het ‘kantoorwerk’ via thuisapparatuur, waarbij werknemers toegang hebben tot gevoelige bedrijfssystemen via het Remote Desktop Protocol (RDP) van Windows “, legt ESET Security Research & Awareness Specialist Ondrej Kubovič uit.
“Ondanks het toegenomen belang van RDP en andere diensten voor remote access, negeren organisaties regelmatig de instellingen en bescherming hiervan. Medewerkers gebruiken te gemakkelijke wachtwoorden en zonder extra authenticatie-lagen of bescherming is er weinig dat cybercriminelen ervan kan weerhouden om systemen van een organisatie te compromitteren”, vervolgt Kubovič.
Volgens ESET-telemetrie waren de meeste geblokkeerde IP’s tussen januari en mei 2020 te zien in de Verenigde Staten, China, Rusland, Duitsland en Frankrijk. Landen met het grootste aantal doelgerichte IP’s waren Rusland, Duitsland, Japan, Brazilië en Hongarije.
Om de groeiende risico’s van het toenemende RDP-gebruik aan te pakken, hebben ESET-onderzoekers een nieuwe detectielaag bedacht die onder de motorkap van ESET Network Attack Protection verborgen zit. De laag is ontworpen om inkomende brute-force-aanvallen van externe IP-adressen te blokkeren, waarbij zowel RDP- als Server Message Block (SMB)-protocollen worden bestreken. De nieuwe functie heeft de naam ESET Brute-Force Attack Protection gekregen.
Meer informatie over brute-force aanvallen, ESET Brute-Force Attack Protection en de juiste configuratie van remote access, vindt u in onze blog “Remote access at risk: Pandemic pulls more cyber-crooks into the brute-forcing game” op WeLiveSecurity en de corporate blogpost “More remote access, more brute-force attacks. Is this a new cyberpandemic?“
