Il nuovo verme predilige le password deboli e impotenti per il desktop remoto di Windows [News]

Saluta Morto, un worm Windows che si è diffuso come un incendio nell'ultimo fine settimana. Questo nuovo brutto ha colpito diffondendosi su Windows Remote Desktop Come stabilire un accesso desktop remoto a Ubuntu da Windows Come stabilire un accesso desktop remoto a Ubuntu Da Windows Vorrei poter accedere al tuo computer di casa dal lavoro o dal computer nel seminterrato da il tuo salotto? Il desktop remoto è la risposta. Ti mostreremo come accedere da remoto a Ubuntu da Windows. Leggi di più Protocollo. Piuttosto che usare trucchetti di fantasia, Morto tenta di infettare il suo bersaglio inserendo password comunemente usate per proteggere RDP.

Come molti altri worm precedenti, questa nuova minaccia non è tecnicamente sofisticata, ma rimane efficace a causa della sua persistenza. Mentre solo un piccolo numero di sistemi può essere accessibile con le password che Morto prova, il worm usa tutte le macchine infette per cercare obiettivi aggiuntivi e diffondersi senza sosta. Un'infezione in una rete può trasformarsi rapidamente in una vera e propria piaga da PC. Anche le macchine infette hanno il loro software di sicurezza chiuso in modo discreto, rendendo il worm più difficile da trovare e rimuovere.

I ricercatori di sicurezza hanno catturato il worm quando hanno notato picchi nel traffico di rete, in particolare il traffico correlato alla porta TCP 3389, che è la porta monitor Windows Remote Desktop per le richieste di accesso. Mentre il worm ha causato un aumento generale del traffico Internet, l'impatto è stato finora minimo. Il worm non sembra contenere un carico utile dannoso, quindi i ricercatori non conoscono ancora il metodo dietro la follia.

La protezione contro Morto è semplice. Disabilitando Windows Remote Desktop si interrompono i suoi mezzi di infezione. In alternativa, una password sicura 5 Generatori di password gratuiti per password quasi non bloccabili 5 Generatori di password gratuiti per password quasi infrangibili Ulteriori informazioni contenenti lettere e numeri casuali possono ostacolare il worm.

Fonte: Computer World

Scopri di più su: Anti-Malware, Desktop remoto.