威脅防御公司Advanced Intelligence近日推出了一個RDP服務(wù)器攻擊自查網(wǎng)站(免費)，幫助有關(guān)企業(yè)組織檢查其RDP服務(wù)器是否已經(jīng)遭到攻擊。

Advanced Intelligence聲稱可以訪問130萬個被攻擊的RDP服務(wù)器及其憑據(jù)，這些服務(wù)器信息已在一個流行的暗網(wǎng)網(wǎng)站UAS上出售。

[[395825]]

UAS在暗網(wǎng)上運行了大約五年，專門提供對RDP服務(wù)器的訪問。眾所周知，它是最大、最可靠的此類暗網(wǎng)市場之一。

隨著遠程工作人員使用微軟解決方案從家里訪問他們的公司W(wǎng)indows桌面，針對RDP服務(wù)器的攻擊在新冠病毒大流行過程中呈爆炸式增長。

根據(jù)ESET的《2020年第四季度威脅報告》，去年第一季度到第四季度針對RDP的攻擊增加了768%。

“(UAS)市場與全球許多重大的網(wǎng)絡(luò)攻擊事件和勒索軟件案件相關(guān)。已知許多勒索軟件組購買了UAS的初始訪問權(quán)限。”Advanced Intelligence解釋說。

“這種攻擊數(shù)據(jù)庫為了解網(wǎng)絡(luò)犯罪生態(tài)系統(tǒng)提供了一個視角，也表明那些唾手可得的訪問權(quán)限，例如密碼不佳以及暴露在互聯(lián)網(wǎng)上的RDP仍然是造成破壞的主要原因之一。”

同時，Advanced Intelligence建議組織啟用網(wǎng)絡(luò)級身份驗證(NLA)，并在可能的情況下使用雙因素身份驗證以及強而復(fù)雜的密碼。

它還建議RDP所有者確保其環(huán)境中不存在帶有已知密碼的常用管理賬戶并確保RDP服務(wù)器僅接受來自受信任源的連接和訪問。

參考資料：https://www.shadowserver.org/

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文