Ataques cibernéticos estão explorando portas RDP (Remote Desktop Protocol) abertas para ganhar acesso inicial em redes empresariais. A configuração inadequada de décadas está sendo utilizada por atacantes para acessar e controlar computadores remotamente. A porta padrão 3389 do RDP exposta à internet pública se torna uma porta de entrada fácil para ataques.
Detalhes Técnicos
RDP Exposto: A exposição da porta RDP (3389) à internet pública facilita o acesso não autorizado a redes empresariais.
Acesso Remoto: O RDP permite que usuários conectem e controlem computadores remotamente, o que pode ser explorado por atacantes.
Vulnerabilidade: A falta de configuração adequada ou a não implementação de medidas de segurança, como firewalls e autenticação de dois fatores, aumenta o risco de ataques.
Grupos de Ransomware: Grupos como Space Bears, Nova, The Gentlemen, Krybit, Qilin e Akira estão ativos e têm explorado vulnerabilidades semelhantes para ataques.
Exemplos de Vítimas: Empresas de diversos setores, incluindo escritórios de advocacia, gestão administrativa, serviços de teste de têxteis, iluminação externa e automobilismo, foram vítimas recentes desses ataques.
