Varning för mask som attackerar RDP och port 3389

Microsoft meddelar via sitt Malware Protection Center om en ny mask som tar sig in i datorer via Remote Desktop på port 3389. Attacken lyckas om man har ett av lösenorden som masken testar för att ta sig in och som finns på listan i länken nedan. Om du har port 3389 öppet utifrån internet i din router/brandvägg så bör du definitivt se över detta och kontrollera att du inte har något av de lösenord som finns på listan och kanske också se öve rom du behöver skaffa ett ännu starkare lösenord än idag.

Masken som går under namnet Worm:Win32/Morto.A sprider sig genom att skanna port 3389 och försöka logga in med något av ett antal fördefinierade användarnamn och lösenord. Om den lyckas laddar den hem kod som "installeras" på datorn och ligger och kör för att senare möjligtvis användas i riktade attacker.

Mer information: New worm targeting weak passwords on Remote Desktop connections (port 3389)
Läs mer: Detaljerad information om Worm:Win32/Morto.A