هشدار امنیتی مرکز ماهر درباره فعال بودن کنترل دسکتاپ

به گزارش پایگاه خبری بورس پرس،مرکز ماهر با اشاره به اینکه در هفته‌های اخیر، گزارشات متعددی از حمله باج افزارها به سرورهای ویندوزی در کشور واصل شده، اعلام کرد: پیش از این نیز با افزایش این نوع حملات در اسفند سال 95 این هشدار منتشر شده بود.

بررسی‌های فنی نشان داده در این حملات مهاجمین با سوء استفاده از دسترسی‌های حفاطت نشده به سرویس کنترل دسکتاپ ‌ویندوز (پروتکل RDP)، وارد شده، آنتی ویروس نصب شده را غیرفعال می کنند و با انتقال فایل باج افزار اقدام به رمزگزاری فایل‌های سرور می کنند.

در این حملات مهاجم با سوء استفاده از نسخه‌های آسیب‌پذیر سرویس کنترل دسکتاپ ‌و یا رمز عبور ضعیف وارد سرور می‌شود.

لذا به منظور جلوگیری از وقوع این حملات لازم است ضمن مسدود کردن سرویس ‌های غیر ضروری کنترل دسکتاپ بر روی شبکه اینترنت، نسبت به انتخاب رمزهای عبور مناسب و به روز رسانی سیستم‌های عامل اقدام شود.

فعال بودن کنترل دسکتاپ‌ به صورت حفاظت نشده در سطح اینترنت،سرور شما را جداْ در معرض خطر قرار خواهد داد.

انتهای پیام