През последните години атаките срещу RDP портове значително нараснаха. Основната причина за това е, че RDP през TCP Port 3389 е популярен начин за предоставяне на отдалечен мрежов достъп на ИТ специалисти до работещи дистанционно служители. Покрай пандемията COVID-19 дистанционната работа стана особено популярна, а дори днес много служители още не се завръщат в офисите.
Софтуерна компания показа топ 10 на най-популярните пароли използвани при атаки от типа "груба сила", при които паролата автоматично бива налучкана използвайки голяма база с варианти. Brute Force атаките представлява 41% от всички опити за проникване от страна на недоброжелатели.
Анализ на над 4,6 милиона пароли, събрани през октомври 2022 г. показва, че най-често срещаните варианти използвани за атака на TCP порт 3389, включват:
Password
p@ssw0rd
Welcome
admin
Passw0rd
p@ssword
pa$$w0rd
qwerty
User
test
Това показва, че използването на слаби пароли продължава да бъде сериозен риск за бизнеса. Препоръчително е организациите да приемат по-строги политики за паролите, а системните администратори да изискват по-дълги и сложни пароли на всички нива.
