Kaspersky Blokir Lebih dari 260 Ribu Serangan RDP per Hari di Asia Pasific, Semester I 2022

Suara.com - Seiring sistem bekerja hybrid dan jarak jauh terus diterapkan di Asia Tenggara (SEA), Kaspersky telah menggagalkan lebih dari 47 juta serangan Remote Desktop Protocol (RDP) di wilayah tersebut selama
Semester I 2022.

Jumlah Bruteforce.Generic.RDP yang menargetkan pekerja jarak jauh di wilayah tersebut mencatat sebanyak 47.802.037 insiden dari Januari hingga Juni tahun ini.

Rata-rata, solusi Kaspersky memblokir 265.567 serangan brute force di Asia Tenggara per hari-nya.

Pada periode tersebut, Kaspersky telah mengamankan sebagian besar pengguna dari Vietnam, Indonesia, dan Thailand dari jenis ancaman ini.

Statistik ini didasarkan pada hasil deteksi produk Kaspersky yang diterima dari pengguna yang menyetujui untuk memberikan data statistik.

RDP adalah protokol milik Microsoft yang enyediakan pengguna dengan antarmuka grafis untuk terhubung ke komputer lain melalui jaringan.

RDP banyak digunakan oleh administrator sistem dan pengguna yang tidak terlalu-teknis untuk mengontrol server dan PC lain dari jarak jauh.

Serangan Bruteforce.Generic.RDP mencoba menemukan pasangan login/sandi RDP yang valid, dengan cara sistematik memeriksa semua kemungkinan sandi hingga ditemukan yang benar.

Serangan Bruteforce.Generic.RDP yang berhasil memungkinkan penyerang untuk mendapatkan akses jarak jauh ke komputer host yang ditargetkan.

Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky melihat, bekerja dari rumah atau di mana pun di luar kantor, mengharuskan karyawan untuk masuk ke sumber daya perusahaan dari jarak jauh dari perangkat pribadi mereka.

Menurutnya, salah satu alat yang paling umum digunakan untuk menjawab kebutuhan ini adalah RDP.

Dia menambahkan, Microsoft 365 masih merupakan perangkat lunak pilihan yang digunakan oleh perusahaan dan Asia Tenggara memiliki lebih dari 680 juta orang, setengahnya berusia di bawah 30 tahun dan sangat paham teknologi.

"Oleh karena itu, kami melihat penggunaan protokol ini terus berlanjut karena kerja jarak jauh tetap menjadi norma dan potensi pelaku kejahatan siber akan terus melanjutkan pengejaran mereka untuk berkompromi dengan perusahaan dan organisasi di wilayah ini melalui serangan brutal,” jelas Yeo Siang Tiong.

Sementara serangan RDP secara konseptual bukanlah hal baru, Kaspersky mencatat bahwa pelaku kejahatan siber mengeksploitasi tren terkini dan lingkungan jarak jauh dan hibrida untuk menargetkan perusahaan.

Serangan brute force pada RDP bukanlah hal baru, tetapi belum pernah ada begitu banyak
karyawan yang menggunakan protokol ini.