tehnologie

Atenție! funcția ascunsă din windows 11 pe care o vizează hackerii

De ce apar probleme de performanță în windows 11?

Dacă te confrunți cu încetiniri, blocări sau alte probleme de performanță pe Windows 11, instinctul tău ar putea fi să dezactivezi aplicațiile care rulează în fundal. Totuși, înainte de a face asta, este crucial să investighezi mai profund. Adesea, problemele aparente de performanță pot fi cauzate de ceva mult mai insidios: un virus sau malware ascuns. Ciberdelincvenții profită de vulnerabilități, cum ar fi rețelele WiFi publice nesecurizate sau conectările automate Bluetooth, pentru a-ți compromite sistemul.

Cum se infectează computerele?

Cum se infectează computerele?

Dincolo de WiFi și Bluetooth, există o amenințare mai puțin evidentă. O funcție integrată în Windows, deși utilă în anumite situații, poate fi exploatată de hackeripentru a prelua controlul asupra PC-ului tău de la distanță, fără ca tu să știi. Vorbim despre funcția Desktop Remote Windows (RDP). Această funcție, deși oferă beneficii, reprezintă un punct vulnerabil major.

Ce este desktop remote windows (rdp)?

Ce este desktop remote windows (rdp)?

RDP este o tehnologie integrată în Windows încă din primele versiuni, permițând administrarea și controlul computerului de la distanță. Folosește Remote Desktop Protocol (RDP), un sistem care permite accesarea și controlarea setărilor, inclusiv efectuarea de operațiuni de asistență tehnică. Aceasta este o unealtă valoroasă pentru suportul tehnic, accesarea computerului de la distanță sau chiar pentru a ajuta membrii familiei care nu sunt familiarizați cu tehnologia.

De ce este rdp o țintă pentru hackeri?

De ce este rdp o țintă pentru hackeri?

Beneficiile oferite de RDP vin cu un dezavantaj semnificativ: atrage atenția ciberdelincvenților. Exploatând vulnerabilități în protocolul RDP, hackerii pot implementa malware de diverse tipuri, în special ransomware. Ransomware-ul blochează accesul la datele tale și cere o răscumpărare pentru a le debloca, punând în pericol informațiile tale personale și compromițând rețeaua.

Exemple de grupuri de hackeri care exploatează rdp

Exemple de grupuri de hackeri care exploatează rdp

Grupuri precum LockBit, Conti, Hive, PYSA, Crysis, SamSam și Dharma utilizează în mod frecvent această metodă pentru a lansa atacuri cibernetice. Deși RDP nu trebuie evitată complet, este esențial să o utilizezi doar atunci când este necesar și să te asiguri că este dezactivată atunci când nu o folosești.

Cum dezactivezi desktop remote windows pentru a te proteja?

Cum dezactivezi desktop remote windows pentru a te proteja?

Deși RDP este dezactivată în mod implicit, este posibil să fi fost activată din greșeală. Experții recomandă dezactivarea acestei funcții când nu este utilizată pentru a reduce riscul de atacuri. Iată pașii:

  • Accesează Setări (Windows + I)
  • Mergi la Sistem>Desktop Remote
  • Dezactivează funcția Desktop Remote.

Alternativ, poți gestiona RDP prin Editorul de Registru, Firewall sau alte instrumente, dar dezactivarea completă este cea mai sigură opțiune.

Windows 11 home și rdp

Windows 11 home și rdp

Este important de reținut că funcția RDP nu este disponibilă în Windows 11 Home, deci utilizatorii acestei versiuni nu trebuie să-și facă griji cu privire la această vulnerabilitate specifică. Cu toate acestea, este întotdeauna recomandat să fiți conștienți de riscurile potențiale și să luați măsuri de securitate adecvate.