Nya Worm Preys på svaga och hjälplösa lösenord för Windows Remote Desktop [Nyheter]

Säg hej till Morto, en Windows-mask som har spridit sig som ett eldsvamp under den senaste helgen. Denna nya otäcka har drabbats av att sprida sig över Windows-fjärrskrivbordet Så här etablerar du en fjärrskrivbordsåtkomst till Ubuntu från Windows Så här etablerar du en fjärrskrivbordsåtkomst till Ubuntu från Windows Vill du ha tillgång till din hemdator från jobbet eller datorn i källaren från ditt vardagsrum? Fjärrskrivbordet är svaret. Vi visar dig hur du fjärråtkomst till Ubuntu från Windows. Läs mer protokoll. I stället för att använda snygga nätverkskort försöker Morto att infektera sitt mål genom att ange lösenord som vanligtvis används för att säkra RDP.

Liksom många tidigare maskar är detta nya hot inte tekniskt sofistikerat men förblir effektivt på grund av dess uthållighet. Medan endast ett litet antal system kan vara tillgängligt med lösenord som Morto försöker använder ormen varje infekterad maskin för att söka efter ytterligare mål och sprider sig obevekligt. En infektion i ett nätverk kan snabbt bli en fullblåst PC-pest. Infekterade maskiner har också sin säkerhetsprogram diskret avslutad vilket gör masken svårare att hitta och ta bort.

Säkerhetsforskare fick ormen när de märkte spikar i nätverkstrafik, särskilt trafik relaterad till TCP-port 3389, vilket är portens Windows-fjärrskrivbordskärmar för åtkomstförfrågningar. Medan ormen har orsakat en allmän ökning av Internettrafik har effekten hittills varit minimal. Ormen tycks inte innehålla en skadlig nyttolast, så forskare känner inte till metoden bakom galenskapen.

Skydd mot Morto är enkelt. Om du avaktiverar Windows Fjärrskrivbord ska du avbryta dess infektionsmedel. Alternativt ett starkt lösenord 5 Gratis lösenordsgeneratorer för nästan unhackable lösenord 5 Gratis lösenordsgeneratorer för nästan unhackable lösenord Läs mer som innehåller slumpmässiga bokstäver och siffror kan motverka ormen.

Källa: Computer World

Utforska mer om: Anti-Malware, Remote Desktop.