FXMSP: Hacker a ki te vann Aksè a 135 konpayi - Ki jan yo pwoteje biznis ou kont vilnerabilite pò Remote Desktop
entwodiksyon
Janm tande pale de "bondye envizib rezo a"?
Nan dènye ane yo, cybersecurity te vin tounen yon gwo enkyetid pou moun ak biznis sanble. Ak ogmantasyon entru ak sibèrkriminèl yo, li pi enpòtan pase tout tan ou dwe okouran de menas potansyèl yo epi pran mezi pou pwoteje tèt ou ak konpayi ou. Youn nan pirate sa yo ki te genyen notoryete nan mond cybersecurity se ke yo rekonèt kòm FXMSP, ki rele tou "bondye envizib rezo a."
Ki moun ki FXSMP?
FXMSP se yon pirate ki te aktif depi omwen 2016. Li te genyen yon repitasyon pou vann aksè nan rezo antrepriz ak pwopriyete entelektyèl, epi li te rapòte jiska $ 40 milyon dola nan aktivite sa yo. Li te vin pi plis li te ye apre li te deklare ke li te pirate gwo konpayi cybersecurity tankou McAfee, Symantec, ak Trend Micro nan 2020, ofri aksè nan kòd sous yo ak dokiman konsepsyon pwodwi pou $ 300,000.
Ki jan FXMSP fonksyone?
FXMSP te kòmanse pa vyole rezo antrepriz pou m 'kript lajan, men apre yon tan, li te deplase nan jwenn aksè atravè pò Remote Desktop san sekirite. Li itilize zouti tankou eskanè mas yo idantifye pò Remote Desktop louvri epi Lè sa a, vize yo. Metòd sa a te ba li aksè nan yon pakèt konpayi, tankou konpayi enèji, ajans gouvènman yo, ak konpayi Fortune 500.
Depi 2017, FXMSP te vann aksè a 135 konpayi nan 21 peyi, ki gen ladan yon bank Nijeryen ak yon chèn entènasyonal otèl deliks. Siksè li se lajman akòz lefèt ke anpil konpayi toujou kite pò Remote Desktop ouvè ak san sekirite, ki fè li relativman fasil pou entru tankou FXMSP jwenn aksè.
Ki sa ki ka fè pou pwoteje kont FXMSP ak menas menm jan an?
Youn nan pi bon fason pou pwoteje kont entru tankou FXMSP se fèmen pò Remote Desktop si sa posib, oswa limite aksè epi deplase yo nan Port 3389 tipik si ou bezwen sèvi ak yo. Li enpòtan tou pou w rete okouran sou dènye menas cybersecurity yo epi pran mezi pou sekirize rezo konpayi w la ak pwopriyete entelektyèl.
konklizyon
An konklizyon, FXMSP se jis yon egzanp nan anpil menas ki egziste nan mond lan nan cybersecurity. Lè w pran mezi pou pwoteje tèt ou ak konpayi ou a, ou ka diminye risk pou w vin viktim kalite atak sa yo.
