ارتفعت نسبة الفيروسات التي تسرق الحسابات بنسبة 40%

في 18 يناير، أعلنت مجموعة Bkav للتكنولوجيا نتائج "تقييم الأمن السيبراني للمستخدمين الأفراد" الذي أجرته Bkav في ديسمبر 2023. وبناءً على ذلك، بلغت الأضرار التي سببتها فيروسات الكمبيوتر للمستخدمين الفيتناميين 17.3 تريليون دونج (ما يعادل 716 مليون دولار أمريكي). ويُعتبر هذا الرقم أقل من السنوات السابقة.

وبحسب Bkav، فإن وضع الأمن السيبراني المحلي لا يزال يعاني من العديد من القضايا الساخنة عندما تستمر الهجمات باستخدام فيروسات تشفير البيانات في التزايد، مستهدفة الخوادم الرئيسية؛ كما يمكن مهاجمة أجهزة الكمبيوتر التي لا تحتوي على اتصال بالإنترنت من خلال التجسس APT (التهديدات المستمرة المتقدمة)؛ ولا تظهر عمليات الاحتيال المالي عبر الإنترنت أي علامات على التهدئة.

ملخص وضع فيروسات الكمبيوتر في فيتنام في عام 2023

الاحتيال المالي عبر الإنترنت

سجل تقرير مسح الأمن السيبراني الذي أجرته Bkav ارتفاعًا مستمرًا في معدل تلقي المستخدمين للرسائل والمكالمات الاحتيالية. فبينما بلغ هذا المعدل 69.6% في عام 2022، بلغ 73% في عام 2023.

في قضايا الاحتيال المالي، يطلب المجرمون من المستخدمين تحويل الأموال عبر الحسابات المصرفية.

وقال السيد نجوين فان كونج، مدير الأمن السيبراني في Bkav: "السبب هو أن عمليات الشراء والبيع وتبادل الحسابات المصرفية تتم. الأمر سهل للغاية. يعتقد الكثيرون أن بيع حسابات لا يستخدمونها لن يُشكّل مشكلة. لكن في الواقع، استغلّ المجرمون هذه الحسابات المصرفية لإجراء معاملات غير قانونية، مُخفين أصولها، مما يُصعّب على جهات التحقيق التحقيق.

تزايد فيروسات سرقة الحسابات

في عام 2023، سجل نظام مراقبة الفيروسات والتحذير التابع لشركة Bkav ما يصل إلى 745000 جهاز كمبيوتر مصابًا بفيروسات سرقة الحسابات (فيسبوك والبنوك)، بزيادة قدرها 40% مقارنة بعام 2022. وتشمل السلالات الأكثر انتشارًا RedLineStealer وArkeiStealer وFabookie... وكلها من بين أكثر 20 سلالة فيروسية معدية في فيتنام.

إذا كانت هذه الفيروسات في العام الماضي "بدائية"، حيث كانت تسرق بيانات الحسابات وكلمات المرور وملفات تعريف الارتباط فقط... ففي هذا العام، تم "ترقيتها". لاستهداف حسابات Facebook Business على وجه التحديد، والاستعلام عن مزيد من المعلومات حول طرق الدفع والأرصدة...

يتم استغلال هذه الثغرة بنجاح، حيث يستخدم المتسللون حساب الضحية لتشغيل الإعلانات سراً بدلاً من الاستيلاء على الحساب على الفور لتحقيق المزيد من الأرباح وتحسين ترتيب (SEO) لمواقع الويب التي تنشر البرامج الضارة.

هجمات التجسس APT

في عام ٢٠٢٣، اكتشف Bkav العديد من حملات هجمات التهديدات المتقدمة المستمرة (APT) التي شنتها مجموعات القراصنة Mustang Panda وAPT31... باستخدام برامج التجسس (PlugX وCobaltStrike وnjRAT...) لسرقة ملفات البيانات المخزنة على أجهزة الكمبيوتر غير المتصلة بالإنترنت سرًا. تُظهر الأبحاث أن برامج التجسس تستهدف الملفات بصيغ .doc و.docx و.xls و.xlsx و.ppt و.pptx و.pdf... على أجهزة الكمبيوتر، ثم تُخفيها في ذاكرة USB، في انتظار فرصة الانتشار إلى أجهزة كمبيوتر أخرى متصلة بالإنترنت. عندها، تُرسل جميع البيانات المسروقة إلى خادم القراصنة.

ارتفع عدد هجمات التجسس المتقدمة المستمرة في فيتنام في عام 2023 بنسبة 55% مقارنة بعام 2022، مستهدفة أكثر من 280 ألف جهاز كمبيوتر.

الخادم تحت الهجوم

في عام 2023، سجل نظام مراقبة الفيروسات والتحذير الخاص بشركة Bkav تعرض أكثر من 19000 خادم لهجمات ببرامج الفدية من 130000 عنوان IP ضار في جميع أنحاء العالم ، بزيادة قدرها 35% مقارنة بعام 2022. وتشمل سلالات الفيروسات النموذجية المشاركة في هذه الهجمات TOP/DJVU وFARGO وLockBit...

وفقًا لخبراء مركز أبحاث مكافحة البرامج الضارة Bkav: "الهجمات التي تخترق الخوادم معقدة للغاية، وتتم عبر مسارات مختلفة، مثل ثغرات الخوادم وثغرات الخدمة... ويحتاج المسؤولون إلى نسخ بياناتهم احتياطيًا بانتظام، وتقييم أمان الخدمات قبل فتحها على الإنترنت، وتثبيت برامج مكافحة فيروسات قوية بما يكفي لحمايتها في الوقت الفعلي."

من المتوقع أن تستمر هجمات التهديدات المتقدمة المستمرة (APT) في التزايد في عام ٢٠٢٤، حيث تُعدّ البيانات المهمة للمؤسسات هدفًا دائمًا لمجرمي الإنترنت حول العالم. ولا تقتصر هذه الهجمات على تعقيدها فحسب، بل إن مستوى التهديد فيها بالغ الخطورة، إذ تهدف إلى سرقة وتشفير البيانات المهمة. وهذا يتطلب تعزيز الدفاعات الأمنية للأنظمة الحيوية.

المصدر: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm