これら 10 個の弱いパスワードにより、リモート デスクトップ攻撃に対して脆弱になる可能性があります from zdnet.com

Specops は、ハッカーが RDP 接続を悪用するために使用する最も一般的なパスワードのトップ 10 を明らかにしました。
強力なパスワード ポリシーを作成するために使用されるパスワードには、8 文字、小文字、特殊文字が含まれます。
ただし、注目すべきことに、調査の分析プロセスだけで 2024 年に 10 億を超える RDP 接続が盗まれました。
その他の一般的な攻撃には、「キーボード ウォーク」(キーワード ウォーキング) などが含まれます。