Mehr als 77.000 Computer in Vietnam wurden verschlüsselt und ihre Daten als Lösegeld angeboten.

Demnach verzeichnete das Virenüberwachungssystem von Bkav auch, dass in der ersten Jahreshälfte mehr als 77.000 Computer in Vietnam mit verschlüsselten Daten versehen wurden.

Ransomware ist eine Methode, die viele Hacker nutzen, um Benutzer anzugreifen.

Anfang Mai 2023 bemerkte ein großes Unternehmen mit einem Team erfahrener Administratoren, dass sein System von Ransomware angegriffen und über 10 TB Daten verschlüsselt worden waren. Die Hacker forderten mehr als 4 Milliarden VND für den Entschlüsselungsschlüssel. Das Problem: Das System des Unternehmens war nicht durch eine ausreichend leistungsstarke Antivirensoftware geschützt.

Mitte Mai 2023 wurde ein weiteres Unternehmen von Hackern angegriffen. Server und PCs wurden um Mitternacht verschlüsselt. Die Hacker forderten 9.000 US-Dollar Lösegeld pro verschlüsseltem Computer. Experten von Bkav stellten fest, dass das System vom bis dahin unbekannten Jianliang-Verschlüsselungsvirus befallen war.

Das Virenüberwachungssystem von Bkav entdeckte außerdem die Datenverschlüsselungs-Malware STOP/DJVU bzw. FARGO3, die Unternehmen und Organisationen mit Buchhaltungssoftware ins Visier nimmt. Laut Statistik wurden insgesamt 261 Server von über 6.000 verschiedenen IP-Adressen aus gehackt.

Herr Nguyen Tien Dat, Generaldirektor des Malware-Forschungszentrums von Bkav, erklärte, dies seien nur Beispiele von vielen Fällen, die die Subjektivität von Systemadministratoren verdeutlichten und so die ungehinderte Verbreitung von Ransomware ermöglichten. Von Hunderten von Fällen, in denen sich Organisationen und Privatpersonen an Bkav wandten, nutzten mehr als 50 % keine Antivirensoftware oder hatten unzureichend schützende Anwendungen installiert.

Insbesondere gibt es Abteilungen, die über viele wichtige Daten verfügen, aber sparsam sind und kostenlose Antivirensoftware verwenden. Kostenlose Antivirensoftware kann zwar gängige Malware-Arten erkennen und beseitigen, eignet sich aber nur zum Schutz weniger wichtiger Daten, da sie nicht in der Lage ist, datenverschlüsselnde Viren automatisch zu erkennen und vollständig zu entfernen.

Malware, die Daten verschlüsselt, nutzt verschiedene Angriffsmethoden: Ausnutzung von Schwachstellen in Webdiensten, Brute-Force-Angriffe auf Passwörter in SQL-Servern, Ausnutzung von Betriebssystem-Schwachstellen und direkte Angriffe auf Server. Eine weitere Methode besteht darin, einen PC anzugreifen, von dort aus unbemerkt Scans durchzuführen und tief in Server und andere Computer im Netzwerk einzudringen.

„Die Folgen von Datenverschlüsselungsvorfällen sind oft verheerend, da die Datenwiederherstellung nahezu unmöglich ist. Selbst wenn das Opfer einer Zahlung zustimmt, gibt es keine Garantie, dass es seine Daten vom Hacker zurückerhält“, sagte Herr Dat.

Um Datenverschlüsselungsangriffe zu vermeiden, empfehlen Experten von Bkav Benutzern und Systemadministratoren Folgendes:

Sichern Sie wichtige Daten regelmäßig.

- Interne Service-Ports sollten nur dann zum Internet geöffnet werden, wenn dies unbedingt erforderlich ist.

- Sicherheitsbewertung von Diensten vor deren Öffnung für das Internet

- Installieren Sie eine ausreichend leistungsstarke Antivirensoftware für einen permanenten Schutz.

Quellenlink: https://thanhnien.vn/hon-77000-may-tinh-tai-viet-nam-bi-ma-hoa-du-lieu-tong-tien-185230529104858301.htm