Thought Leadership
Die Experten des IT-Sicherheitsunternehmens McAfee haben herausgefunden, dass Hacker die Zugangsdaten zu einem großen internationalen Flughafen im Darknet verkauft haben – und zwar für nur zehn Dollar.
Durch die Zugangsdaten erhielten die Eindringlinge Kontrolle über Systeme in Verbindung mit Sicherheitssystem und Gebäudeautomation. Eine Lücke im Protokoll der Fernwartung hat den Hackern die Erbeutung der Zugangsdaten ermöglicht.
Das Dark Web enthält RDP-Shops, Online-Plattformen, die Remote Desktop Protocol (RDP) -Zugriffe auf gehackte Maschinen anbieten, von denen man Logins zu Computersystemen kaufen kann, um Städte potentiell zu verkrüppeln und große Firmen zu Fall zu bringen.
In den falschen Händen kann ein RDP verheerende Wirkung haben. Die jüngsten SamSam-Ransomware-Angriffe auf mehrere amerikanische Institutionen zeigen, wie der RDP-Zugang als Einstiegspunkt dient. Der Angriff auf ein hochwertiges Netzwerk kann so einfach und kostengünstig sein wie der Weg in den Untergrund und ein einfacher Kauf. Cyberkriminelle wie die SamSam-Gruppe müssen nur anfängliche 10 Dollar ausgeben, um Zugang zu bekommen, und verlangen 40.000 Dollar Lösegeld für die Entschlüsselung, keine schlechte Rendite.
Fernzugriff auf Systeme ist für Systemadministratoren unerlässlich, damit sie ihre Aufgaben erfüllen können. Sie müssen sich jedoch die Zeit nehmen, den Remote-Zugriff auf sichere und nicht leicht ausnutzbare Weise einzurichten. RPD-Shops lagern Adressen anfälliger Maschinen und haben den Aufwand für die Auswahl von Opfern durch Hacker auf einen einfachen Online-Kauf reduziert.
Alle weiteren Informationen entnehmen Sie bitte dem untenstehenden englischen Beitrag von John Fokker. Die zugehörigen Bilder und Infographiken finden Sie in diesem Blog-Post von McAfee.
