2021年全球RDP攻击创新高-低调大师

2021年全球RDP攻击创新高

2021-03-23 574

RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。

2020年春季，当许多组织关闭办公室时，针对RDP的攻击开始猛增：卡巴斯基报告说，全球RDP攻击从2月份的9,310万猛增至3月份的2.774亿，增长了197%。研究人员指出，这一趋势全年呈上升和下降趋势，但随着冬季疫情反弹，又出现了一次显著增长。

ESET的遥测报告也反映了类似的模式。ESET研究团队报告称，整个2020年RDP攻击“稳定增长”，其中2月和3月变化最快，因为美国和西欧陷入封锁。尽管到年底的攻击尝试次数有所不同，但每天报告RDP攻击的公司数量保持稳定。在2020年第一和第四季度之间，RDP攻击增长了768%。

卡巴斯基表示，到2021年2月，针对RDP的暴力攻击暴增至3.775亿次，大大高于2020年初观察到的9130万次。

研究人员发现，针对RDP的大多数攻击都是暴力攻击。报告指出，对攻击者来说暴力攻击更简单，但仍然有效，因为很多人仍在使用弱密码，很容易被暴力破解。值得注意的是，攻击者可能利用漏洞来针对RDP，Microsoft在2020年修补了许多远程桌面漏洞。如果公司使用其他远程访问方式(例如VNC协议)，则仍然存在风险。

ESET研究人员说，尽管RDP攻击不是2020年唯一值得关注的威胁，但它们的激增幅度要比大多数情况大。

根据ESET恶意软件研究实验室的说法：“RDP无疑是增幅最大的威胁类型，其他种类的恶意软件也呈上升趋势，但幅度不及RDP。”

参考资料：https://www.welivesecurity.com/2021/02/08/eset-threat-report-q42020/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/651825.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

成本增加30%，手机要集体涨价了？

今年是5G商用的爆发期，5G手机作为承载应用场景的载体，已成为市场主流通信工具。今年第二个月，国内手机市场总出货量2175.9万部，同比增长240.9%，其中5G手机占比高达70%。在全民换机潮来临之前，各大手机厂商都在拼命抢占市场份额，当份额抢到后，才发现，芯片不够，手机出不了货。迟迟拿不到实物的用户开始担心：5G手机要涨价了? 从2020年下半年起，芯片市场就极为动荡，先是汽车市场严重缺芯，导致全球第一款5G汽车量产后紧急下线;然后是游戏机行业面临缺芯问题，引发抢购潮;再到手机圈大佬公开喊话极度缺乏芯片，引发5G手机涨价的恐慌。芯片涨价30%，有钱也买不到全球缺芯，物以稀为贵，芯片制造商们开始露出资本的獠牙，趁机涨价。全球最大的芯片代工厂台积电传出消息，预计在今年第二季度，5G芯片价格要涨30%，让外界愕然。可就算是如此高的涨价幅度，台积电的订单依然络绎不绝，甚至要没日没夜赶工，才能满足客户需求，各大手机厂商们更是拿着钱排队等待台积电出货，却不一定能买到芯片。我国目前的芯片严重依赖进口，据贸易统计数据，我国芯片进口率一直居高不下，去年芯片进口金额超过3500亿，排在进...

2021-03-23

562

当你在电脑网页上浏览信息时，轻轻点击鼠标，发送一个访问请求，这时你的信息就已经被对方获取。因为当你单击链接从一个页面跳转到另一个页面时，对第二个页面的请求包含一个HTTP header，它就是referrer(引用)。 “引用”里包含很多用户隐私信息。“它记录了用户在引用网站上阅读了哪些文章，甚至包括用户在网站上的账户信息。”Mozilla安全团队的Dimi Lee和Christoph Kerschbaumer表示。为了更好地保护用户隐私，Mozilla 3月22日宣布，将在下一个web浏览器Firefox 87版本中，引入更加注重隐私保护的默认引用政策(default Referrer Policy)。更新后，浏览器将自动过滤用户敏感信息，例如引用网址中的访问路径和查询字符串信息。而引用网址中包含的信息很容易被攻击者利用。只要筛查内部网络服务器日志，你会发现引用网址中包含大量敏感信息，包括但不限于政府和企业内部的主机信息。如果攻击者欺骗目标访问服务器上的网站，那攻击者就可以从网络服务器的访问日志或分析软件中获取内部名称等敏感信息。 FireFox 87版本中更新的默认引用政...

2021-03-23

660

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。