Ransomware tvrdě zasáhl firmy v jihovýchodní Asii

Od ledna do prosince 2023 detekovala kybernetická bezpečnostní řešení společnosti Kaspersky celkem 287 413 incidentů ransomwaru zaměřených na firmy v regionu jihovýchodní Asie.

Odborníci z globální firmy zabývající se kybernetickou bezpečností zdůraznili, že organizace bez ohledu na jejich typ nebo velikost musí posílit své IT bezpečnostní schopnosti, protože ransomware, zejména cílený malware, i nadále představuje vážnou hrozbu pro organizace v regionu.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Ransomware je forma malwaru, kterou hackeři rádi používají.

„Dny masových útoků ransomwaru zaměřených na jednotlivce i firmy pomalu mizí. Místo toho jsme svědky změny ve způsobu, jakým kyberzločinci fungují. Vytvářejí se skupiny, které provádějí útoky, jež kradou i šifrují data, což je praktika známá jako dvojité vydírání. Tato změna je způsobena stále sofistikovanější povahou operací kyberzločinců, která jim umožňuje požadovat od svých obětí výrazně vyšší výkupné,“ uvedl Fedor Sinitsyn, vedoucí analýzy malwaru ve společnosti Kaspersky.

Počet útoků ransomwaru zaměřených na firmy v jihovýchodní Asii byl v loňském roce nejvyšší v Thajsku, kde společnost Kaspersky detekovala a zablokovala 109 315 incidentů. Těsně následovala Indonésie s 97 226 útoky ransomwaru, následovaná Vietnamem s 59 837. Filipíny se umístily na čtvrtém místě s 15 312 útoky, následované Malajsií s 4 982 a Singapurem se 741 útoky.

Během uplynulého roku se ransomware stal pravidelným tématem zpráv v jihovýchodní Asii. Kybernetické incidenty se často zaměřovaly na velké podniky, jako je banka v Indonésii, veřejná zdravotní pojišťovna na Filipínách, systém veřejné železniční dopravy v Malajsii, prominentní hotel a kasino v Singapuru, největší thajský mediální konglomerát a elektrárenská společnost ve Vietnamu.

„Je zřejmé, že aktérové hrozby stojící za ransomwarovými útoky cílí na všechna odvětví v jihovýchodní Asii . Počet útoků může být menší, ale firmy musí pochopit skutečný dopad úspěšného ransomwarového útoku, a to jak finančně, tak i z hlediska reputace. Firmy v regionu proto musí hledat technologie kybernetické bezpečnosti , které nabízejí absolutní anti-ransomwarové schopnosti certifikované v testech třetích stran, protože ne všechna kybernetická bezpečnostní řešení jsou stejně účinná,“ uvedl Yeo Siang Tiong, generální ředitel pro jihovýchodní Asii a rozvíjející se Asii ve společnosti Kaspersky.

Řešení Kaspersky Endpoint Security for Business, Kaspersky Small Office Security a Kaspersky Standard prokázala komplexní ochranu před ransomwarem v 10 různých scénářích útoku v pravidelných hodnoceních pokročilé ochrany před hrozbami prováděných společností AV-TEST.

Abyste sebe a svou firmu ochránili před útoky ransomwaru, zvažte dodržování pravidel doporučených experty společnosti Kaspersky:

Nedovolte vzdálené ploše nebo službám pro správu (jako je RDP, MSSQL...) připojovat se k veřejným sítím, pokud to není nezbytně nutné, a vždy pro ně používejte silná hesla, dvoufaktorové ověřování a firewally.
Nainstalujte si nyní dostupné záplaty pro komerční VPN řešení, které poskytují přístup vzdáleným pracovníkům a fungují jako brány do sítě.
Vždy udržujte software na všech používaných zařízeních aktuální, abyste zabránili zneužívání zranitelností a infiltraci zařízení ransomwarem.
Zaměřte svou obrannou strategii na detekci laterálního pohybu a úniku dat na internet. Věnujte zvláštní pozornost odchozímu provozu, abyste odhalili spojení s kyberzločinci.
Pravidelně zálohujte svá data a věnujte zvláštní pozornost offline zálohám. Ujistěte se, že máte svá data v případě nouze stále rychlý přístup.
Vyhněte se stahování a instalaci pirátského softwaru nebo softwaru neznámého původu.

Zdrojový odkaz