ФБР предупреждает предприятия об опасности открытого RDP-соединения

ФБР предупреждает предприятия об опасности открытого RDP-соединения

ФБР предупреждает предприятия об опасности открытого RDP-соединения

Центр приема жалоб на киберпреступления (Internet Crime Complaint Center, IC3), являющийся частью ФБР, предупреждает компании об опасности открытия конечных точек RDP в Сеть. Согласно опубликованной информации, такую картину часто можно встретить в корпоративных сетях. Более того, с середины 2016 года количество доступных извне RDP-соединений возросло.

Об опасной тенденции также сообщают и некоторые компании, специализирующиеся на кибербезопасности. Например, Rapid7 сообщила о 9 миллионах устройств с открытым в Сеть портом 3389 — это было зафиксировано в 2016 году. Уже в 2017 этот показатель вырос до 11 миллионов.

Поскольку киберпреступники тоже читают отчеты ИБ-компаний, их внимание привлекло растущее количество открытых конечных точек RDP. Причем они обратили внимание на это раньше, чем системные администраторы.

В течение последних нескольких лет постоянно поступали сообщения об удачных инцидентах проникновения киберпреступников в сети организаций. Атаки удавались злоумышленникам благодаря компьютерам с открытыми RDP-соединениями. Именно поэтмоу ФБР опубликовало .

Именно так атакующие запускали программы-вымогатели, которые шифровали все файлы на корпоративных компьютерах. Далее с предприятия требовали выкуп. Вот список шифровальщиков, которые распространяются через RDP:

  • CryptON
  • LockCrypt
  • Scarabey
  • Horsuke
  • SynAck
  • Bit Paymer
  • RSAUtil
  • Xpan
  • Crysis
  • Samas (SamSam)
  • LowLevel
  • DMA Locker
  • Apocalypse
  • Smrss32
  • Bucbi
  • Aura/BandarChor
  • ACCDFISA
  • Globe

Системным администраторам, работящим в предприятиях, самое время задуматься.

MAX начал помечать звонки от неизвестных и показывать регион вызова

Мессенджер MAX продолжает усиливать защиту от телефонных мошенников. В новом обновлении сервис начал предупреждать пользователей о звонках от неизвестных абонентов — прямо во время входящего вызова. Теперь, если звонит номер, которого нет в списке контактов, на экране появится заметная плашка «Нет в контактах».

А если вызов поступает из-за границы, MAX дополнительно покажет регион, откуда звонят. Никаких сложных настроек не требуется — достаточно просто обновить приложение.

В компании уточняют, что нововведение стало частью общей антифрод-стратегии мессенджера и направлено на то, чтобы пользователи быстрее ориентировались в потенциально подозрительных звонках.

В MAX уже работает кнопка «Пожаловаться». Если сообщение или звонок вызывают сомнения, достаточно зажать сообщение в чате, выбрать пункт «Пожаловаться» и указать причину — спам, мошенничество или нежелательный контент. Такие обращения оперативно проверяют специалисты Центра безопасности MAX.

Дополнительно пользователям рекомендуют включить двухфакторную аутентификацию. Она настраивается в разделе «Приватность» и предполагает подтверждение входа сразу двумя способами: кодом из СМС и облачным паролем. В компании подчёркивают, что пароль должен быть сложным, а подсказка — неочевидной для посторонних.

По состоянию на 14 января в MAX зарегистрировано 85 млн пользователей, а суточный охват превышает 55 млн активных аккаунтов. С момента запуска пользователи отправили более 18 млрд сообщений, совершили 2,5 млрд звонков, записали свыше 200 млн видеокружков и отправили более 1 млрд стикеров.

Центр безопасности мессенджера также отчитывается о результатах борьбы с угрозами: только в сентябре было заблокировано 105 тысяч подозрительных аккаунтов и удалено более 350 тысяч вредоносных файлов. Совместная работа с МВД РФ, по данным компании, привела к задержанию девяти мошенников в разных регионах страны.

Сегодня мы также писали, что в России могут сделать ещё один шаг к «безбумажному» вождению. МВД РФ предлагает официально приравнять показ водительских прав и регистрационных документов на автомобиль в мессенджере MAX к предъявлению их бумажных оригиналов.

RSS: Новости на портале Anti-Malware.ru