Udlagte internet-fælder afslører: Disse tre passwords forsøger hackere sig ofte med

Hackerne og deres robotter anvender især ét bogstav, når de forsøger at gætte password til logge ind i it-systemer, viser årelang data-indsamling via honeypots.

Hackernes yndlingspassword er bogstavet X.

Sådan lyder den måske lidt besynderlige konklusion på en årelang undersøgelse om sikkerhed i systemer, der anvender RDP (Remote Desktop Protocol), som er Microsoft protokol til fjernkontrol af computer-systemer, som du kan læse mere om her.

Undersøgelsen er foretaget af sikkerhedsselskabet Rapid7, der i årevis har udlagt såkaldte honeypots - som er digitale fælder - der ligner RPD-systemer, men har haft til formål at aflure hackernes forsøg på at trænge ind i systemerne.

RPD-protokollen er meget udbredt og anvendes i eksempelvis kasseapparater, pengeautomater og lignende enheder, der skal styres og håndteres fra distancen.

Hackere scanner ofte internettet for at lokalisere RDP-systemer, som de så forsøger at komme ind i.

Sikkerhedsselskabet har således logget mere end 221.000 login-forsøg på RDP-systemer.

Her er der dukket en overraskende fællesnævner op: Hackernes første login-forsøg sker ofte med anvendelse af det ene bogstav X som password.

Andre meget udbredte forsøg er med passwordene Zz og St@rt123.

Ifølge Computerworlds amerikanske nyhedsbureau er RDP-systemerne ofte udstyret med en begrænsning for antallet af login-forsøg.

Det betyder, at hackerne ifølge Rapid7 næppe skyder helt i blinde, når de forsøger at logge ind.

"Der er klart tale om automatiske angreb. De har sammenlignetog kultiveret en lille liste over password," siger Tod Beardsley fra Rapid7 til Computerworlds amerikanske nyhedsbureau.

Sikkerhedsselskabet har via de udlagte honeypots indsamlet 4.000 passwords, hvoraf hver femte kun er blevet anvendt som gæt en enkelt gang.

Undersøgelsen viser også, at mange RDP-systemer enten slet ikke er udstyret med noget password eller alene anvender deafult-passwordet, som de blev leveret med, og altså derfor ligger relativt åbne for alle.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hosting og outsourcing: Find den rigtige model og leverandør

Hosting og outsourcing-markedet rummer utallige muligheder for at aflaste og effektivisere din virksomhed, så der kan fokuseres på kerneforretningen. Markedet er dog også kendetegnet ved mange og meget forskellige leverandører og leverance-modeller. På dette event giver vi dig et indblik i, hvordan hosting i 2017 kan blive en strategisk og praktisk hjælp for din virksomhed.

24. oktober 2017 | Læs mere


Gå hjem møde om machine learning: Kickstart dine machine learning-projekter

På dette gå hjem møde får du fra eksperter på området en introduktion til machine learning og de nye teknologiske og forretningsmæssige muligheder, det skaber. Kickstart dine machine learning-projekter ved at deltage i dette gå hjem møde

25. oktober 2017 | Læs mere


Sikkerhed i virksomheden: Sådan får du et bedre forsvar mod de mange trusler

Flere tusinde it-ledere meldte for nylig i en ny stor undersøgelse ud, at sikkerhedstruslen aldrig har været mere alvorlig. Det er dog langt fra kun de cyberkriminelle, der giver søvnløse nætter. Vi sætter fokus på sikkerhed i virksomheden i 2017.

31. oktober 2017 | Læs mere





mest debaterede artikler

Computerworld
Retten ophæver navneforbuddet i Atea-sagen: Her er de syv tiltalte
Østre Landsret har netop besluttet at ophæve navneforbuddet i Atea-sagen. Det betyder, at offentligheden nu må se navnene på de tiltalte i sagen.
CIO
"På 11 minutter blev vores computere ramt af den frygtede Petya ransomware-skærm"
"På 11 minutter blev vores computere ramt af den frygtede Petya ransomware-skærm. Først troede vi, at det bare ville blive en aften uden email, og at de ville fikse det i løbet af natten. Men næste morgen var der krisemøde, og vi fik at vide, at vi ville være nede i lang tid."
Comon
Oversigt: Her er de bedste Android-smartphones der kan købes i Danmark
Det vrimler med spændende Android-smartphones på markedet. Vi har samlet en oversigt over de bedste Android-telefoner, du kan købe herhjemme netop nu.
Job & Karriere
IBM’s Watson har gennemlæst 600 jobopslag, og snart kan der blive vendt op og ned på vores jobsøgning
Kunstig intelligens kan forandre den måde virksomheder rekrutterer på. Derfor har IBM netop gennemført et stort forsøg med Danmarks største erhvervsskole.
White paper
Er din virksomhed (måske) på vej ud i skyen? … her er tre mulige strategier og alle de vigtigste overvejelser
For langt de fleste virksomheder er cloud en uundgåelig del af fremtiden. Men hvordan skal man gribe det projekt an? Dette whitepaper fra EG fyldt med værdifulde input til de virksomheder, som står på tærsklen til at tage beslutningen - analyser, refleksioner, opmærksomhedspunkter og anbefalinger, som kan være en støtte i overvejelserne og undersøgelsen forud for beslutningen.