Remote-Zugang wird zum Einfallstor

Gemäss einem Bericht des Cybersecurityspezialisten Eset ist es in letzter Zeit zu einer kräftigen Zunahme von Angriffen gekommen, bei denen das Protokoll RDP (Remote Desktop Protocol) von Microsoft eine unrühmliche Rolle spielt. Waren es Anfangs Jahr noch zwischen 40'000 und 70'000 Angriffe pro Tag, stieg diese Durchschnittszahl im Frühling auf 80'000 bis 110'000 Attacken pro Tag.

Die Zunahme führen die Eset-Security-Experten darauf zurück, dass Mitarbeitende wegen der grassierenden Pandemie vermehrt im Home Office sind und von zuhause auf Firmen-IT-Ressourcen zugreifen. Dabei verwenden sie in der Regel RDP, das in älteren Versionen diverse Schwachstellen besitzt. Diese lassen sich ausnützen, um Malware, Kryptominer oder Ransomware zu installieren oder Hintertüren einzurichten.

Den Hackern wird dabei oft vereinfacht, dass die entfernten Zugänge nur mit schwachen Passwörtern gesichert sind und eine Zwei-Faktor-Authentifizierung nicht implementiert ist.

Mehr zur aktuellen Angriffswelle und wie man ordnungsgemäss RDP-Zugänge einrichtet, erklärt Eset-Sicherheitsexperte Ondrej Kubovič in seinem Welivesecurity-Blogbeitrag.