RDP

遠端桌面連線安全性堪慮，暴力破解帳密、漏洞濫用攻擊頻傳，但在家辦公迫使企業對這類IT救急型應用大開方便之門，若繼續長期開放使用，且未妥善管制，可能造成更大資安問題

日本物流集團 Japan Post Holdings旗下的Toll Group，內部系統感染新款勒索軟體Nefilim，Nefilim主要利用遠端桌面協定（RDP）安全弱點進行散布，RDP也成為目前勒索軟體主要感染途徑之一

駭客經常鎖定使用弱密碼或未加強安全防護的RDP伺服器，以暴力破解方式成功駭入受害組織，企業必須留意是否有可疑連線，或不尋常的簽入失敗情形

面對勒索軟體的威脅，企業也必須具備足夠的偵測與阻擋能力，而在這一波攻擊當中，也有醫院因此倖免於難，省去復原至正常狀態的相關作業

微軟發布8月的Patch Tuesday安全更新，其中包括他們特別提出警告的遠端攻擊漏洞，以及本周被美國CERT/CC公開的HTTP/2服務阻斷漏洞

Check Point研究人員去年10月曾向微軟通報一項遠端桌面協定漏洞，但未受重視，微軟一直到今年中旬二度被告知這項RDP漏洞會波及到Hyper-V時，才著手修補

Morphus實驗室發現的GoldBrute攻擊流程裡，首先透過暴力破解受害電腦遠端桌面連線的密碼，再植入惡意軟體進行控制，然後從網路上找尋更多電腦，回報後受害電腦才向C&C中繼站接收另一組IP位址名單，執行密碼猜測工作。

隨著勒索軟體攻擊集中鎖定企業為目標，Sophos指出，透過企業廣為運用的遠端桌面協定（RDP），成為駭客在受害單位內部網路散布勒索軟體的主要管道，對於這種存取機制，企業勢必要採取更為嚴格的管制措施。