Протокол удалённого рабочего стола
Протокол удалённого рабочего стола в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
RDP остается главным вектором перемещения хакеров внутри корпоративных сетей
Исследование «Информзащита» выявило, что протокол удаленного рабочего стола (RDP) является критической точкой входа для злоумышленников, использующих украденные учетные данные. После первичного проникновения хакеры активно эксплуатируют открытые порты RDP для lateral movement, так как подавляющее большинство серверов принимают такие подключения. Протокол часто используется в связке с устаревшими методами аутентификации, что позволяет атакам развиваться с высокой скоростью.
Событие: В ходе исследования установлено, что 87% серверов в корпоративных сетях принимают удаленные подключения по протоколу RDP.
Риск: Высокая доля открытых портов RDP в сочетании с использованием устаревшего протокола NTLM (43,2% трафика) создает идеальные условия для быстрого захвата контроля над инфраструктурой после кражи пароля.
Фактор: Протокол RDP выступает ключевым инструментом для перемещения по сети, позволяя злоумышленникам получать доступ ко всем ресурсам, разрешенным скомпрометированной учетной записи, без применения дополнительных эксплойтов.
Атаки через RDP становятся точкой входа для долгосрочных инфраструктурных угроз
RDP используется злоумышленниками как часть атак, позволяющих получить и сохранить доступ к системе. В отчёте описан случай, в котором RDP был задействован для установки ScreenConnect, что позволило продолжить атаку. Также RDP упоминается как одна из уязвимых точек удалённого управления, наряду с SonicWall SSL-VPN и брандмауэрами, где злоумышленники маскируют свои действия под обычные IT-процессы.
В нашей базе собрано 2 события по теме «Протокол удалённого рабочего стола». Мы показываем все из них.
Объединили похожие карточки: Протокол удалённого рабочего стола; Remote Desktop Protocol; RDP-протокол и другие.