Eset meldt een toename in het aantal klanten die melding hebben gemaakt van brute-force aanvalspogingen sinds het begin van de COVID-19 pandemie. Slecht beveiligde remote access systemen trekken ransomeware-bendes aan en lopen risico dat kwaadwillenden coin miners en backdoors implanteren.
Volgens Eset-telemetrie waren de meeste geblokkeerde IP’s tussen januari en mei 2020 te zien in de Verenigde Staten, China, Rusland, Duitsland en Frankrijk. Landen met het grootste aantal doelgerichte IP's waren Rusland, Duitsland, Japan, Brazilië en Hongarije.
Om de groeiende risico's van het toenemende RDP-gebruik aan te pakken, hebben Eset-onderzoekers een nieuwe detectielaag bedacht die onder de motorkap van Eset Network Attack Protection verborgen zit. De laag is ontworpen om inkomende brute-force-aanvallen van externe IP-adressen te blokkeren, waarbij zowel RDP- als Server Message Block (SMB)-protocollen worden bestreken. De nieuwe functie heeft de naam Brute-Force Attack Protection gekregen.
