Kaspersky cảnh báo, 35,2 triệu RDP, 2 triệu exploit tấn công đna

Vì sao doanh nghiệp Đông Nam Á đang trở thành mục tiêu hàng đầu của tội phạm mạng? Kaspersky vừa công bố số liệu cho thấy hơn 35,2 triệu cuộc tấn công RDP và 2 triệu exploit đã bị chặn trong năm 2025, đặt ra câu hỏi cấp bách về an ninh mạng trong khu vực.

Tấn công exploit và RDP là gì? Vì sao doanh nghiệp cần lo ngại?

Exploit là hình thức tấn công khai thác lỗ hổng chưa vá trong phần mềm hoặc hệ điều hành. Trong khi đó, RDP (Remote Desktop Protocol) là giao thức truy cập từ xa thường bị dò mật khẩu hoặc đánh cắp thông tin đăng nhập.

Cả hai đều là những cửa ngõ phổ biến để tội phạm mạng xâm nhập mạng doanh nghiệp.

Theo Kaspersky, Indonesia dẫn đầu về số vụ exploit bị chặn với 932.051 trường hợp, tiếp theo là Việt Nam (587.217) và Malaysia (416.962). Đáng chú ý, Malaysia ghi nhận mức tăng 40% so với năm trước, Philippines tăng 5%.

Về tấn công RDP, Việt Nam đứng đầu khu vực với 11,42 triệu cuộc, Indonesia 10,5 triệu và Thái Lan 7,54 triệu – đây cũng là quốc gia duy nhất tăng trưởng dương về RDP. Các cuộc tấn công này không chỉ dừng ở việc đột nhập, mà còn giúp tội phạm mở rộng phạm vi hoạt động trong mạng nội bộ, triển khai mã độc hoặc đánh cắp dữ liệu.

Làm thế nào để bảo vệ doanh nghiệp trước các mối đe dọa này?

Kaspersky khuyến nghị các tổ chức cần kết hợp nhiều lớp phòng thủ để giảm thiểu rủi ro:

• Luôn cập nhật phần mềm và hệ điều hành thường xuyên để tránh bị khai thác lỗ hổng.
• Không để lộ dịch vụ truy cập từ xa (RDP) ra mạng công cộng nếu không thực sự cần thiết, và sử dụng mật khẩu mạnh.
• Triển khai giải pháp phát hiện và phản hồi mở rộng như Kaspersky NEXT EDR Expert để giám sát toàn diện các điểm cuối.
• Sử dụng thông tin Threat Intelligence cập nhật để nắm bắt chiến thuật của tội phạm.
• Sao lưu dữ liệu doanh nghiệp định kỳ và cô lập bản sao lưu khỏi mạng chính.

💬 “The presence of exploit activity alongside RDP-related attempts shows how attackers remain persistent in targeting businesses in the region.

Across the region’s varied digital environments, threat actors assess each target and select the option that offers the least resistance, reflecting a more deliberate and adaptive way attacks are carried out” – Simon Tung, General Manager for ASEAN and Asia Emerging Countries at Kaspersky.

Các chuyên gia nhận định xu hướng tấn công sẽ còn gia tăng khi doanh nghiệp mở rộng kết nối từ xa và số hóa. Liệu doanh nghiệp của bạn đã sẵn sàng đối mặt với làn sóng này?

Theo thông tin từ Kaspersky