I malware di tipo ransomware attaccano le piccole-medie imprese tramite RDP

Secondo gli analisti di Sophos, i malware di tipo ransomware stanno prendendo di mira le piccole e medie imprese attraverso il servizio di gestione remota Microsoft RDP. Tramite un tool che effettua un attacco di tipo brute-force, individuano inizialmente la password di accesso, successivamente modificano le configurazioni dei software anti-malware e cancellano le copie di backup dei dati (Shadow Copy). Infine provvedono a far eseguire sulla macchina il codice per cifrare i dati. Il riscatto richiesto è di 1 Bitcoin.

Articolo: Security Week

#ransomware #protocol #vulnerability #password #crittografia #cybercrime