火絨首發終端動態認證功能，可有效遏制勒索病毒入侵

雷鋒網 2 月 25 日消息， 網絡安全企業火絨 25 日宣布其企業版新增"終端動態認證"安全認證功能，可有效防御終端在遭遇密碼泄露或弱密碼暴破后面臨的各類安全風險，如信息泄露、勒索病毒攻擊等，最終達到保護終端的目的。

一直以來，RDP 弱口令滲透都是網絡攻防戰中的關鍵一環，黑客團伙可以通過 RDP (遠程桌面協議)暴破，或者直接在黑市購買 RDP 憑證的方式，來遠程登錄用戶賬戶，訪問主機內的各類信息，造成重要信息、資料泄露，甚至植入各類病毒，嚴重威脅企業終端安全。

根據火絨《2019 勒索事件回顧：RDP 弱口令滲透愈演愈烈》報告顯示：在過去的 2019 年里，勒索病毒的攻擊方式從漏洞、郵件、激活工具等大比例轉變為 RDP 弱口令滲透。在火絨 2019 年處理的勒索事件中，高達 61% 的勒索攻擊選擇使用 RDP 弱口令滲透進行傳播。

火絨工程師分析，企業終端尤其是服務器，通常暴露在外網，加上未設置高強度密碼、密碼復用等常見現象，是導致此類攻擊的愈發猖獗的一大原因。因此，通過動態驗證的方式，可以有效防止黑客團伙通過弱口令暴破、撞庫等黑客手段獲取密碼后成功登錄終端。

火絨認為，目前，國內動態口令的技術與運用已經很成熟和廣泛，各類 PC、移動軟件登錄、使用隨時可見其身影；而反病毒類安全軟件也是常伴互聯網用戶的大眾產品，但將兩者結合起來，卻能發揮 1+1＞2的效果，起到充分、有效防御 RDP 弱口令滲透這一類高危攻擊的作用。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。