Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Tuesday 25 August 2020

2020.08.25 - Nyhetsbrev

Usikrede RDP-endepunkter oftest brukt i Ransomware-angrep i 2020.

Usikrede RDP-endepunkter oftest brukt i Ransomware-angrep i 2020

Det har vært en mengde ransomware-angrep rettet mot bedriftssektoren i første halvår av 2020. Angriperne ser ut til å prioritere et sett inntrengningsmetoder som har fungert bra i år. De tre mest populære metodene inkluderer usikrede RDP-endepunkter, phishing via e-post og utnyttelse av bedriftens VPN-endepunkter. Øverst på listen har vi Remote Desktop Protocol (RDP). Rapporter fra Coveware, Emsisoft og Recorded Future setter klart RDP som den mest populære inntrengningsvektoren og kilden til de fleste hendelser i ransomware i 2020. RDP-tjenester bør aldri være direkte eksponert fra en bedrift mot Internet.
Referanser
https://www.zdnet.com/article/top-exploits-us[...]

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.

 
>