Tin tặc chào bán quyền truy cập máy chủ RPD với giá 3 USD

Bản báo cáo nói rằng, một trong những Dark Web lớn nhất là Ultimate Anonymity Services (UAS) đã chào bán một lượng lớn RDP có nguồn gốc từ các tổ chức y tế, giáo dục và chính phủ.

Tin tặc có thể thực hiện các cuộc tấn công DDoS sau khi chiếm quyền điều khiển RDP.

Theo hãng bảo mật Trend Micro, có đến 35.000 RDP được chào bán, trong đó có 7.200 RDP xuất phát từ Trung Quốc, 6.100 từ Brazil, 3.000 từ Ấn Độ, 1.300 từ Tây Ban Nha và 900 từ Colombia. Bên cạnh đó còn có 300 RDP xuất phát từ Mỹ (bao gồm các bang California, Ohio, Oregon và Virginia).Giá dao động cho mỗi RDP từ 3 USD đến 10 USD. Mức giá này thấp hơn so với giá mà Dark Web đối thủ xDedic chào bán RDP tương tự là 100 USD.Việc sở hữu giao thức điều khiển máy tính từ xa (Remote Desktop Protocol - RDP) sẽ giúp tin tặc dễ dàng thực hiện tấn công từ chối dịch vụ (DDoS). Chính vì vậy, các chuyên gia khuyến cáo người dùng nên thực hiện một số biện pháp để phòng chống các cuộc tấn công.

Điều này bao gồm hạn chế quyền truy cập RDP nếu có thể hoặc thay đổi cổng RDP sang các cổng không chuẩn; sử dụng kênh mã hóa để ngăn chặn tin tặc xâm nhập kết nối từ xa; giữ máy khách và máy chủ RDP được cập nhật để bịt các lỗ hổng dễ bị khai thác; thường xuyên sao lưu dữ liệu và đảm bảo tính toàn vẹn của nó; chủ động giám sát mạng cho bất kỳ hoạt động đáng ngờ…

Theo Báo Thanh Niên

TIN LIÊN QUAN

Điểm danh 5 hình thức tấn công DDoS Q3/2017

Thông tin trên được đưa ra từ Báo cáo xu hướng tấn công DDoS Q3/2017 do Dịch vụ An ninh của Verisign thực hiện và công bố mới đây.

Tiết lộ mã khai thác DDoS sử dụng máy chủ Memcached

Công cụ DDoS đầu tiên được viết bằng ngôn ngữ lập trình C và hoạt động với một danh sách các máy chủ Memcached tồn tại lỗ hổng đã được liệt kê từ trước. Theo đó, công cụ này bao gồm danh sách gần 17.000 máy chủ Memcached tồn tại lỗ hổng tiềm năng

Hacker lạm dụng các máy chủ Memcached để khai thác các cuộc tấn công DDoS

Các nhà nghiên cứu an ninh tại Cloudflare, Arbor Networks và công ty bảo mật Qihoo 360 của Trung Quốc nhận thấy rằng tin tặc đang lạm dụng “Memcached” để khuếch đại các cuộc tấn công DDoS bằng một yếu tố chưa từng thấy là 51.200.

Hacker lạm dụng các máy chủ Memcached để khai thác các cuộc tấn công DDoS

Các nhà nghiên cứu an ninh tại Cloudflare, Arbor Networks và công ty bảo mật Qihoo 360 của Trung Quốc nhận thấy rằng tin tặc đang lạm dụng “Memcached” để khuếch đại các cuộc tấn công DDoS của họ bằng một yếu tố chưa từng thấy là 51.200.

Bỏ túi ngay tuyệt chiêu giúp dẫn đầu cuộc đua 5.5 Sale Chào Hè!

Một mùa sale nữa của Shopee lại về, giờ là lúc cập nhật bí quyết săn sale mới để không bị hụt hơi trong mùa 5.5 Sale Chào Hè này. Shopee mở màn 5.5 Sale Chào Hè với ngàn deal khủng cùng cơ hội săn voucher giảm đến 555.000 đồng, triệu mã miễn phí

Huawei Enjoy 8e ra mắt với giá chào kệ "hạt dẻ" 175 USD?

Huawei đã chính thức ra mắt bộ ba smartphone tầm trung của mình mang tên Enjoy 8 vào ngày 29/3 vừa qua gồm: Enjoy 8 Plus, Enjoy 8 và Enjoy 8e. Trong ba mẫu smartphone này Enjoy 8e có giá chào kệ rẻ nhất nhưng vẫn được trang bị cụm...

Vertu Constellation X sẽ lên kệ vào 12/4 tơi với giá chào kệ 145 triệu đồng?

Dù được dự kiến ra mắt vào đầu năm 2017 nhưng tới thời điểm này mẫu smartphone Vertu Constellation X vẫn chưa được trình làng trước công chúng và thông tin về giá bán cũng như ngày đặt kệ vẫn còn là một dấu chấm hỏi. ...

Tình trạng tống tiền trực tuyến bằng ransomware trong năm 2018

Hiện nay, mỗi người dùng thiết bị đều là mục tiêu tiềm tàng của bọn tin tặc. Vì vậy, việc trang bị kiến thức cơ bản về công nghệ là điều vô cùng cần thiết, nhất là trong năm 2018 này. Các chuyên gia từ Trend Micro dự đoán rằng các nỗ lực tấn công

THỦ THUẬT HAY

IObit Driver Booster: Công cụ tìm kiếm Driver tốt nhất

IObit Driver Booster là công cụ tìm kiếm và cập nhật Driver cho máy tính tốt nhất hiện nay, nếu thiết bị của bạn đang gặp vấn đề về Driver hãy tải...

7Zip – WinRAR – WinZip cái nào tốt nhất?

Trước hết mọi người sử dụng máy tính đều biết tới WinRAR, vì nó là phần mềm được ưa chuộng nhất về tính dễ sử dụng và tùy biến. Nhưng bên cạnh mặt tốt đó, WinRAR bị lợi dụng để gắn kèm các phần mềm quảng cáo không hợp

Hướng dẫn sử dụng tính năng bảo mật email trên Gmail

Google mới đây là có một bản cập nhật lớn cho Gmail với giao diện đổi mới và nhiều tính năng rất hữu ích, đặc biệt là các tính năng về tăng quyền riêng tư và bảo mật cho email. Với các tính năng mới này, email gửi đi

Bộ ảnh nền 4K game và phim dành cho máy tính

Hôm nay, TCN sẽ chia sẻ với các bạn một bộ ảnh nền với chất lượng 4K dành cho những ai yêu thích các nhân vật trong Game, phim...

Cách tìm và xóa 2 dấu cách trống trong Microsoft Word

Word sẽ giúp bạn dễ dàng tìm và thay thế tất cả các trường hợp sử dụng 2 dấu cách bằng một lệnh duy nhất.

ĐÁNH GIÁ NHANH

Audi A8L 2018: Chiếc xe tiên phong trong việc áp dụng ngôn ngữ thiết kế mới

Nếu như người em A7 Sportback nhấn mạnh hơn vào chất thể thao thì A8/A8L lại chú trọng vào vẻ sang trọng, mạnh mẽ. Ngoài sự ‘phình lên’ về kích thước, thiết kế của A8L vẫn giữ nguyên so với A8. Vẫn là bộ lưới tản nhiệt

Đánh giá HP Pavilion x360: Phù hợp với nhu cầu sử dụng laptop mỏng, nhẹ, đa năng

Là một sản phẩm thuộc dòng Pavilion, x360 được thừa hưởng khá nhiều điểm tương đồng với những người anh em của mình như: thiết kế bằng vỏ nhựa nguyên khối với màu vàng đồng đẹp mắt mang lại vẻ hiện đại cho sản phẩm.

Trên tay Fujifilm Instax SQ10, máy ảnh in liền có gì hay?

Ra mắt hồi cuối tháng 06/2017, chiếc máy ảnh in liền Instax SQ10 được nhiều người quan tâm do nó có nhiều sự đột phá so với các dòng máy tương tự. Với trang bị màn hình LCD trực quan, hệ thống nút bấm được bố trí hợp lý