FXMSP: Yr Haciwr a Werthodd Fynediad i 135 o Gwmnïau - Sut i Ddiogelu Eich Busnes rhag Gwendidau Porthladdoedd Penbwrdd Anghysbell
Cyflwyniad
Ydych chi erioed wedi clywed am “dduw rhwydweithiau anweledig”?
Yn y blynyddoedd diwethaf, cybersecurity wedi dod yn bryder mawr i unigolion a busnesau fel ei gilydd. Gyda'r cynnydd o hacwyr a cybercriminals, mae'n bwysicach nag erioed i fod yn ymwybodol o fygythiadau posibl a chymryd camau i amddiffyn eich hun a'ch cwmni. Gelwir un haciwr o’r fath sydd wedi ennill enwogrwydd yn y byd seiberddiogelwch yn FXMSP, a elwir hefyd yn “dduw rhwydweithiau anweledig.”
Pwy yw FXSMP?
Mae FXMSP yn haciwr sydd wedi bod yn weithgar ers o leiaf 2016. Mae wedi ennill enw da am werthu mynediad i rwydweithiau corfforaethol ac eiddo deallusol, a dywedir ei fod wedi gwneud hyd at $40 miliwn o'r gweithgareddau hyn. Daeth yn fwy adnabyddus ar ôl honni ei fod wedi hacio cwmnïau seiberddiogelwch mawr fel McAfee, Symantec, a Trend Micro yn 2020, gan gynnig mynediad i'w cod ffynhonnell a'u dogfennau dylunio cynnyrch am $ 300,000.
Sut mae FXMSP yn gweithredu?
Dechreuodd FXMSP trwy dorri rhwydweithiau corfforaethol i gloddio arian cyfred digidol, ond dros amser symudodd i gael mynediad trwy borthladdoedd Penbwrdd Anghysbell ansicredig. Mae'n defnyddio offer fel sgan torfol i nodi porthladdoedd Pen-desg Anghysbell agored ac yna eu targedu. Mae'r dull hwn wedi rhoi mynediad iddo at ystod eang o gwmnïau, gan gynnwys cwmnïau ynni, asiantaethau'r llywodraeth, a chwmnïau Fortune 500.
Ers 2017, mae FXMSP wedi gwerthu mynediad i 135 o gwmnïau mewn 21 o wledydd, gan gynnwys banc Nigeria a chadwyn ryngwladol o westai moethus. Mae ei lwyddiant yn bennaf oherwydd y ffaith bod llawer o gwmnïau'n dal i adael porthladdoedd Remote Desktop yn agored ac yn ansicr, gan ei gwneud hi'n gymharol hawdd i hacwyr fel FXMSP gael mynediad.
Beth ellir ei wneud i amddiffyn rhag FXMSP a bygythiadau tebyg?
Un o'r ffyrdd gorau o amddiffyn rhag hacwyr fel FXMSP yw cau porthladdoedd Pen-desg Anghysbell os yn bosibl, neu gyfyngu ar fynediad a'u symud oddi ar y Porthladd 3389 nodweddiadol os oes angen i chi eu defnyddio. Mae hefyd yn bwysig cael y wybodaeth ddiweddaraf am y bygythiadau seiberddiogelwch diweddaraf a chymryd camau i ddiogelu rhwydwaith ac eiddo deallusol eich cwmni.
Casgliad
I gloi, dim ond un enghraifft yw FXMSP o'r bygythiadau niferus sy'n bodoli ym myd seiberddiogelwch. Trwy gymryd camau i amddiffyn eich hun a'ch cwmni, gallwch leihau'r risg o ddioddef y mathau hyn o ymosodiadau.
