أكثر من 77 ألف جهاز كمبيوتر في فيتنام مصاب بفيروس الفدية

[إعلان 1]

مكتب البريد العام 29/05/2023 11:20

وبحسب شركة Bkav، فإن عواقب حوادث تشفير البيانات تكون في كثير من الأحيان وخيمة لأن استرداد البيانات يكاد يكون مستحيلاً.

أكثر من 77 ألف جهاز كمبيوتر في فيتنام مصاب بفيروس الفدية

في 29 مايو، أعلنت شركة Bkav للأمن السيبراني أن مركز الدعم الفني التابع لها تلقى منذ بداية العام مئات الاتصالات التي تطلب التعامل مع برامج الفدية. كما سجل نظام مراقبة الفيروسات التابع للشركة تشفير بيانات أكثر من 77 ألف جهاز كمبيوتر في فيتنام خلال النصف الأول من عام 2023. وبدراسة الانتشار السريع لهذه السلالة من الفيروسات، أشار الخبراء إلى "نقطة الضعف" التي تسببت في ابتزاز العديد من المؤسسات ببرامج الفدية.

ذكرت شركة Bkav أنه في أوائل مايو، تعرضت شركة كبيرة تضم فريقًا من الإداريين ذوي الخبرة، والذين يعرفون أنظمتهم، لهجوم ببرامج فدية، مما أدى إلى تشفير جميع بياناتها التي يزيد حجمها عن 10 تيرابايت. وطالب القراصنة بأكثر من 4 مليارات دونج مقابل الحصول على مفتاح فك التشفير.

في منتصف شهر مايو، تعرّضت شركة أخرى لهجوم من قِبَل قراصنة، حيث تعرّضت خوادمها وأجهزة الكمبيوتر الشخصية للتشفير عند منتصف الليل. طالب القراصنة بفدية قدرها 9000 دولار أمريكي مقابل كل جهاز كمبيوتر مُشفّر. اكتشف خبراء Bkav أن النظام تعرض لهجوم فيروس تشفير Jianliang، الذي لم يظهر من قبل... كما كشف نظام مراقبة الفيروسات في Bkav عن برمجية تشفير البيانات الخبيثة STOP/DJVU أو FARGO3، التي تستهدف الشركات والوحدات التي تستخدم برامج إدارة بيانات المحاسبة. ووفقًا للإحصاءات، تم اختراق 261 خادمًا من أكثر من 6000 عنوان IP مختلف.

قال السيد نجوين تين دات، المدير العام لمركز أبحاث البرمجيات الخبيثة في Bkav، إن هذه مجرد أمثلة على حالات عديدة تُظهر ذاتية مسؤولي الأنظمة، مما يُؤدي إلى تفشي برامج الفدية. من بين مئات الحالات التي تواصلت مع Bkav طلبًا للمساعدة، فإن أكثر من 50% من المؤسسات والأفراد لا يستخدمون برامج مكافحة الفيروسات أو يُثبّتون تطبيقات حماية ضعيفة. على وجه الخصوص، هناك وحدات لديها الكثير من البيانات المهمة ولكنها مقتصدة في استخدام برامج مكافحة الفيروسات المجانية. برامج مكافحة الفيروسات المجانية قادرة على التعامل مع الأنواع الشائعة من البرمجيات الخبيثة، وهي مناسبة فقط لحماية البيانات غير المهمة نظرًا لعدم قدرتها على الكشف التلقائي عن الفيروسات المُشفّرة للبيانات وتدميرها تمامًا.

وفقًا لـ Bkav، تستخدم برمجيات تشفير البيانات الخبيثة أساليب متعددة للهجوم: استغلال ثغرات خدمات الويب، وفحص كلمات المرور بالقوة الغاشمة على خدمات SQL، وثغرات أنظمة التشغيل، لمهاجمة الخادم مباشرةً. وهناك طريقة أخرى تتمثل في مهاجمة جهاز كمبيوتر شخصي، ومن ثم إجراء مسح سري، والاختراق العميق للخوادم وأجهزة الكمبيوتر الأخرى في الشبكة...

قال السيد نجوين تين دات: "غالبًا ما تكون عواقب حوادث تشفير البيانات وخيمة، إذ يكاد يكون استرداد البيانات مستحيلًا. حتى لو وافق الضحية على الدفع، فلا ضمان لاستعادة بياناته من المخترق".

لتجنب هجمات تشفير البيانات، يوصي خبراء Bkav المستخدمين ومسؤولي النظام بما يلي: عمل نسخة احتياطية للبيانات المهمة بانتظام؛ عدم فتح منافذ الخدمة الداخلية للإنترنت عندما لا يكون ذلك ضروريًا؛ تقييم أمان الخدمات قبل فتحها للإنترنت؛ تثبيت برنامج مكافحة فيروسات قوي بما يكفي للحماية المستمرة.

[إعلان 2]
مصدر