Toko Rdp menjual akses rdp dengan harga hanya 10 dolar dalam web gelap

Pasar gelap di dalam Web Gelap tidak hanya mencakup obat-obatan, tetapi juga merupakan jaringan besar yang tersembunyi di mana Anda dapat membeli hampir semua yang dapat Anda pikirkan terkait dengan konten ilegal. Sekarang kasus penjualan akses RDP oleh RDP Shop terungkap.

RDP Shop menjual akses RDP dengan harga hanya $ 10

RDP Shop adalah platform penjualan di dalam Web Gelap dari mana setiap orang dapat membeli akses RDP (protokol desktop jarak jauh) ke ribuan mesin yang diretas dengan sedikit biaya. Peneliti keamanan dari tim Advanced Threat Research McAfee menemukan bahwa seseorang menjual akses jarak jauh, terkait dengan sistem keamanan di bandara internasional utama hanya dengan $ 10.

Kami merekomendasikan membaca posting kami tentang Cara mengaktifkan pembaruan perangkat lunak otomatis di iOS 12

Para peneliti menggunakan mesin pencari Shodan untuk menemukan alamat IP yang benar dari mesin Windows Server yang diretas, yang akun administratornya dijual. Ketika penyelidik mencapai layar login mereka melalui Windows RDP, mereka menemukan dua akun pengguna lagi, yang dikaitkan dengan dua perusahaan yang mengkhususkan diri dalam keamanan bandara, satu di keamanan dan otomatisasi gedung, dan yang lainnya di pengawasan kamera. dan analisis video.

Vendor pasar gelap umumnya mendapatkan akses ke kredensial RDP, hanya dengan memindai internet untuk sistem yang menerima koneksi RDP, dan kemudian meluncurkan serangan brute force dengan alat populer seperti Hydra, NLBrute, atau RDP Forcer untuk mendapatkan akses.

Sebagai solusi, organisasi harus mempertimbangkan untuk mengambil langkah-langkah keamanan RDP termasuk menonaktifkan akses ke koneksi RDP melalui Internet terbuka, menggunakan kata sandi yang kompleks, dan otentikasi dua faktor untuk membuat serangan brute-force lebih sulit untuk dicapai, dan memblokir pengguna dan memblokir alamat IP yang memiliki terlalu banyak upaya login yang gagal.

Font Thehackernews