Rdp shop predáva rdp prístup za cenu len 10 dolárov v rámci temného webu

Čierne trhy v rámci temného webu zahŕňajú nielen drogy, ale je to masívna skrytá sieť, v ktorej si môžete kúpiť takmer všetko, čo si môžete myslieť v súvislosti s nezákonným obsahom. Teraz sa objaví prípad predaja prístupu RDP v obchode RDP.

Obchod RDP predáva prístup RDP za cenu len 10 dolárov

RDP Shop je predajná platforma v rámci temného webu, odkiaľ si každý môže kúpiť prístup RDP (protokol vzdialenej pracovnej plochy) k tisícom hackovaných počítačov za malý poplatok. Výskumníci v oblasti bezpečnosti tímu McAfee Advanced Threat Research zistili, že niekto predáva vzdialený prístup spojený s bezpečnostnými systémami na významnom medzinárodnom letisku za pouhých 10 dolárov.

Odporúčame prečítať si náš príspevok na tému Ako aktivovať automatické aktualizácie softvéru v systéme iOS 12

Vedci pomocou vyhľadávacieho nástroja Shodan našli správnu IP adresu napadnutého počítača so systémom Windows Server, ktorého účet správcu bol na predaj. Keď vyšetrovatelia dosiahli svoju prihlasovaciu obrazovku cez Windows RDP, našli ďalšie dve používateľské účty, ktoré boli spojené s dvoma spoločnosťami špecializujúcimi sa na bezpečnosť letísk, jednu v oblasti bezpečnosti a automatizácie budov a druhú v kamerovom dohľade. a analýza videa.

Predajcovia čierneho trhu spravidla získavajú prístup k povereniam RDP jednoduchým skenovaním Internetu, či neobsahujú systémy, ktoré akceptujú pripojenia RDP, a potom spustia útoky hrubou silou pomocou populárnych nástrojov ako Hydra, NLBrute alebo RDP Forcer, aby získali prístup.

Ako riešenie by organizácie mali zvážiť prijatie bezpečnostných opatrení RDP, vrátane zakázania prístupu k pripojeniam RDP cez otvorený internet, použitia zložitých hesiel a dvojfaktorovej autentifikácie, aby útoky s brutálnymi silami viac zosilnili. ťažko dosiahnuteľné a blokovať používateľov a blokovať adresy IP, ktoré majú príliš veľa neúspešných pokusov o prihlásenie.

Thehackernews písmo