A GreyNoise identificou uma campanha de escaneamento concentrada de RDP, revelando padrões de infraestrutura, mudanças rápidas de tráfego que impactam a detecção e recomendações para defensores.
Detalhes Técnicos
RDP (Remote Desktop Protocol): Protocolo de comunicação remota que permite acesso a sistemas Windows.
Escaneamento de RDP: Técnica de ataque que envolve a tentativa de acesso não autorizado a sistemas RDP.
GreyNoise: Ferramenta de inteligência de ameaças que monitora e analisa tráfego de rede para identificar padrões de ataque.
Infraestrutura de ataque: 21 IPs identificados como responsáveis por quase metade de todas as escaneações de RDP.
Mudanças rápidas de tráfego: Aumento repentino de tráfego de rede que pode dificultar a detecção de ataque.
Recomendações para defensores: Implementar medidas de segurança adicionais, como firewall e monitoramento de rede, para detectar e prevenir ataques de RDP.
