Cụ thể, trong số hơn 61 triệu cuộc tấn công bruteforce được ghi nhận trên toàn khu vực, Việt Nam chiếm đến hơn 25 triệu vụ, theo sau là Indonesia và Thái Lan với số lượng lần lượt là hơn 11 và 10 triệu vụ. Các cuộc tấn công này thường sử dụng phương pháp bruteforce - một kỹ thuật đoán mật khẩu bằng cách thử nghiệm hàng loạt các tổ hợp ký tự cho đến khi tìm ra đúng.

 

Phương thức tấn công này thường lợi dụng giao thức Remote Desktop Protocol (RDP) của Microsoft, một công cụ cho phép người dùng kết nối và điều khiển máy tính từ xa. Một khi bruteforce RDP thành công, kẻ tấn công có thể chiếm quyền truy cập vào hệ thống và lấy cắp thông tin đăng nhập.

Adrian Hia, Giám đốc điều hành khu vực châu Á - Thái Bình Dương của Kaspersky, nhấn mạnh rằng bruteforce là một mối đe dọa không thể xem nhẹ, đặc biệt trong bối cảnh sử dụng các dịch vụ trao đổi dữ liệu bên thứ ba, làm việc từ xa qua mạng wifi công cộng, và các công cụ truy cập từ xa như RDP. Ông cũng chỉ ra rằng sự tiến bộ của AI và thuật toán làm tăng tốc độ và quy mô của các cuộc tấn công.

 

Để đối phó với những rủi ro này, chuyên gia Kaspersky khuyến nghị người dùng nên sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố, hạn chế truy cập RDP qua VPN doanh nghiệp, và sử dụng các giải pháp bảo mật uy tín để bảo vệ dữ liệu cá nhân và doanh nghiệp trước những mối đe dọa ngày càng tinh vi.