FXMSP: Hakeri që shiti akses në 135 kompani - Si ta mbroni biznesin tuaj nga dobësitë e portit të desktopit në distancë

Prezantimi

Keni dëgjuar ndonjëherë për "zotin e padukshëm të rrjeteve"?

Në vitet e fundit, kibernetike është bërë një shqetësim i madh si për individët ashtu edhe për bizneset. Me rritjen e hakerëve dhe kriminelët kibernetikë, është më e rëndësishme se kurrë të jeni të vetëdijshëm për kërcënimet e mundshme dhe të merrni hapa për të mbrojtur veten dhe kompaninë tuaj. Një haker i tillë që ka fituar famë në botën e sigurisë kibernetike njihet si FXMSP, i quajtur edhe "zoti i padukshëm i rrjeteve".

Kush është FXSMP?

FXMSP është një haker që ka qenë aktiv të paktën që nga viti 2016. Ai ka fituar një reputacion për shitjen e aksesit në rrjetet e korporatave dhe pronën intelektuale dhe thuhet se ka fituar deri në 40 milionë dollarë nga këto aktivitete. Ai u bë më i njohur pasi pretendoi se kishte hakuar kompanitë kryesore të sigurisë kibernetike si McAfee, Symantec dhe Trend Micro në vitin 2020, duke ofruar akses në kodin e tyre burimor dhe dokumentet e dizajnit të produktit për 300,000 dollarë.

Si funksionon FXMSP?

FXMSP filloi duke shkelur rrjetet e korporatave për të minuar kriptomonedhën, por me kalimin e kohës ai kaloi në marrjen e aksesit nëpërmjet portave të pasigurta të Desktopit në distancë. Ai perdor mjete si skanimi masiv për të identifikuar portet e hapura të Desktopit në distancë dhe më pas i synon ato. Kjo metodë i ka dhënë atij akses në një gamë të gjerë kompanish, duke përfshirë kompanitë e energjisë, agjencitë qeveritare dhe firmat e Fortune 500.

Që nga viti 2017, FXMSP ka shitur akses në 135 kompani në 21 vende, duke përfshirë një bankë nigeriane dhe një zinxhir ndërkombëtar hotelesh luksoze. Suksesi i tij është kryesisht për shkak të faktit se shumë kompani ende i lënë portet e Remote Desktop të hapura dhe të pasigurta, duke e bërë relativisht të lehtë për hakerat si FXMSP që të kenë akses.

Çfarë mund të bëhet për t'u mbrojtur nga FXMSP dhe kërcënime të ngjashme?

Një nga mënyrat më të mira për t'u mbrojtur kundër hakerëve si FXMSP është mbyllja e porteve të Desktopit në distancë, nëse është e mundur, ose për të kufizuar aksesin dhe për t'i zhvendosur ato nga porti tipik 3389 nëse keni nevojë t'i përdorni ato. Është gjithashtu e rëndësishme të qëndroni të përditësuar mbi kërcënimet më të fundit të sigurisë kibernetike dhe të ndërmerrni hapa për të siguruar rrjetin dhe pronësinë intelektuale të kompanisë suaj.

Përfundim

Si përfundim, FXMSP është vetëm një shembull i shumë kërcënimeve që ekzistojnë në botën e sigurisë kibernetike. Duke ndërmarrë hapa për të mbrojtur veten dhe kompaninë tuaj, ju mund të zvogëloni rrezikun për t'u bërë viktimë e këtyre llojeve të sulmeve.