Nye orme-præys på svage og hjælpeløse adgangskoder til Windows Remote Desktop [Nyheder]

Reklame

Sig hej til Morto, en Windows-orm, der har spredt sig som et ildsted i løbet af den sidste weekend. Denne nye ubehag er slået ved at sprede sig over Windows Remote Desktop Sådan etableres adgang til fjernskrivebord til Ubuntu fra WindowsVil du have fjernadgang til din Ubuntu-hjemmecomputer fra et andet sted? Her er, hvordan du eksternt får adgang til Ubuntu fra Windows. Læs mere Protokollen. I stedet for at bruge fancy netværksfidery, prøver Morto at inficere sit mål ved at indtaste adgangskoder, der ofte bruges til at sikre RDP.

Som mange tidligere orme er denne nye trussel ikke teknisk sofistikeret men forbliver effektiv på grund af dens vedholdenhed. Selvom kun et lille antal systemer muligvis er tilgængelige med de adgangskoder, som Morto prøver, bruger ormen hver inficeret maskine til at scanne efter yderligere mål og spreder sig nådeløst. Én infektion på et netværk kan hurtigt blive en fuldstændig pc-pest. Inficerede maskiner har også deres sikkerhedssoftware diskret afsluttet, hvilket gør ormen vanskeligere at finde og fjerne.

Sikkerhedsforskere fangede ormen, da de bemærkede pigge i netværkstrafik, specifikt trafik relateret til TCP-port 3389, som er den port Windows Remote Desktop-skærme til adgangsanmodninger. Mens ormen har forårsaget en generel stigning i internettrafikken, har virkningen indtil videre været minimal. Ormen ser ikke ud til at indeholde en skadelig nyttelast, så forskere kender endnu ikke metoden bag galskaben.

Beskyttelse mod Morto er enkel. Deaktivering af Windows Remote Desktop afskærer dets infektionsmidler. Alternativt a stærk adgangskode De 5 bedste online adgangskodegeneratorer til stærke tilfældige adgangskoderLeder du efter en måde at hurtigt oprette en uknuselig adgangskode? Prøv en af ​​disse online adgangskodegeneratorer. Læs mere der indeholder tilfældige bogstaver og tal kan forhindre ormen.

Kilde: Computer World