مدیرعامل شرکت ارتباطات زیرساخت اعلام کرد که در ۲۴ ساعت گذشته، ۲۸.۵۱ درصد از رخدادهای امنیتی مشاهده شده علیه سرویس های اینترنتی ایران به جست وجوی دسترسی های راه دور اختصاص داشته است؛ بخشی از این فعالیت ها می تواند با شناسایی سرویس های قدیمی یا آسیب پذیر مرتبط باشد.
به گزارش نکسترو به نقل از خبر آنلاین، بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، در حساب کاربری خود در شبکه اجتماعی ایکس اعلام نمود که بیشترین رخدادهای امنیتی مشاهده شده ضد خدمات ایران در ۲۴ ساعت گذشته به شناسایی سطح حمله، جست وجوی دسترسی های راه دور و کوشش برای ورود مربوط بوده است.
بر مبنای توضیحات اکبری، حدود ۲۸.۵ درصد از رخدادها به چیزی با عنوان Legacy Remote Access Probing اختصاص داشته است؛ فعالیتی که در آن مهاجمان یا سیستم های خودکار، اینترنت را برای شناسایی سیستم هایی با خدمات دسترسی راه دور قدیمی یا در معرض اینترنت جست وجو می کنند.
خدمات دسترسی راه دور برای مدیریت سیستم ها از خارج شبکه استفاده می شوند و در صورت استفاده از نسخه های قدیمی، پیکربندی نامناسب یا وجود آسیب پذیری های شناخته شده، می توانند سطح حمله یک سازمان را بالا برند.
مدیرعامل زیرساخت با اشاره به این وضعیت، بر حذف یا محدودسازی خدمات قدیمی، کاهش سطح خدمات در معرض اینترنت و استفاده از احراز هویت چندمرحله ای (MFA) بعنوان اقداماتی برای کاهش ریسک تاکید کرده است.