UZCERT O'zbekiston tashkilotlaridagi RDP xizmatlariga qaratilgan ommaviy kiberhujumlardan ogohlantirdi

O'zbekiston Kiberxavfsizlik markazining insidentlarga javob berish xizmati UZCERT davlat idoralari va biznes tashkilotlaridagi Remote Desktop Protocol (RDP) xizmatlariga qaratilgan kiberhujumlar to'lqini haqida ogohlantirish e'lon qildi. Hujumlar boshqaruv serverlari infratuzilmasi bilan bog'liq xorijiy IP-manzillardan amalga oshirilmoqda. Bir necha tashkilotning tizimlariga allaqachon buzib kirilgan, ayrim hollarda ma'lumotlar shifrlangan. Aniqlangan insidentlar bo'yicha tergov davom etmoqda. UZCERT tavsiyalari: RDP zarur bo'lmasa uni o'chirib qo'yish yoki internetdan kirish imkonini bloklash; administrator va masofaviy kirish hisoblari parollarini o'zgartirish; ko'p bosqichli autentifikatsiyani yoqish; xavfsizlik jurnallarini shubhali faoliyat bo'yicha tekshirish; buzib kirilgan deb gumon qilingan har qanday tizimni darhol tarmoqdan uzish.

Source