25 اردیبهشت 1397 – 08:26
درخواست های متعدد امداد از مرکز ماهر و تحلیل حوادث به وجود آمده در بعضی از سازمان ها در روزهای اخیر نشان داده است حملات باجافزاری از طریق نفوذ به سرویس پروتکل دسترسی راه دور یا همان پروتکل RDP به شکل روز افزونی در حال افزایش است.
به گزارش سیتنا، مرکز ماهر اعلام کرد: درخواست های متعدد امداد از این مرکز و تحلیل حوادث به وجود آمده در بعضی از سازمان ها در روزهای اخیر نشان داده است حملات باجافزاری از طریق نفوذ به سرویس پروتکل دسترسی راه دور یا همان پروتکل RDP به شکل روز افزونی در حال افزایش است. متاسفانه مشاهده میگردد که در بعضی از سازمانها و شرکتها، هنوز حفاظت کافی در استفاده از پروتکل RDP انجام نگرفته است. قربانیان این حمله معمولا مراکزی هستند که برای ایجاد دسترسی به منظور دریافت پشتیبانی برای نرمافزارهای اتوماسیون (اداری، مالی، کتابخانه، آموزشی و …) از این روش استفاده می کنند. بررسی الگوی این حملات و مشاهدات بعمل آمده در امداد به 24 مورد از رخد استفاده از پروتکل RDP بر بستر اینترنت بصورت حفاظت نشده،
2- تهیه منظم نسخه های پشتیبان از اطلاعات بر روی رسانه های متعدد و انجام آزمون صحت پشتیبان گیری در هر مرحله و نگهداری اطلاعات پشتیبان بصورت غیر بر خط،
3- اجبار به انتخاب رمز عبورسخت و تغییر دوره ای آن توسط مدیران سیستمها،
4- محدود سازی تعداد دفعات مجاز تلاش ناموفق جهت ورود به سیستم،
5- هوشیاری کامل جهت بررسی دقیق رویدادهای ثبت شده مخصوصا رویدادهای ورود به سیستم در ساعات غیر متعارف،
6- توجه و بررسی فهرست کاربران سیستم ها و سطح دسترسی آنها،
7- در صورت بروز این حمله در سازمانها، مدیران فناوری اطلاعات ضمن اجتناب در پرداخت باج درخواستی سریعا با مرکز ماهر تماس حاصل نمایند.
انتهای پیام