Κυβερνοασφάλεια στη Νοτιοανατολική Ασία σε ανησυχητικό επίπεδο

Το 2024, οι λύσεις ασφάλειας επιχειρήσεων της Kaspersky απέτρεψαν με επιτυχία περισσότερες από μισό εκατομμύριο προσπάθειες πρόσβασης σε συνδέσμους οικονομικής απάτης σε εταιρικές συσκευές στην περιοχή.

Το Financial Phishing είναι μια μορφή επίθεσης που στοχεύει άμεσα τράπεζες, συστήματα πληρωμών και ηλεκτρονικούς εμπόρους λιανικής. Οι εισβολείς σχεδιάζουν ψεύτικους ιστότοπους με διεπαφές που προσομοιώνουν αξιόπιστες πλατφόρμες πληρωμών, με στόχο να παρασύρουν τους χρήστες να αποκαλύψουν οικονομικές πληροφορίες.

Η Kaspersky αποκαλύπτει πάνω από 500.000 επιθέσεις ηλεκτρονικού "ψαρέματος" που στόχευαν επιχειρήσεις στη Νοτιοανατολική Ασία το 2024

Ο κ. Yeo Siang Tiong, Γενικός Διευθυντής της Kaspersky Southeast Asia, σχολίασε: «Με βάση τον αριθμό των επιθέσεων σε εταιρικές συσκευές που εντοπίστηκαν από τις λύσεις της Kaspersky, βλέπουμε ότι η κατάσταση της κυβερνοασφάλειας στη Νοτιοανατολική Ασία βρίσκεται σε ανησυχητικό επίπεδο. Με την ψηφιακή οικονομία να αναμένεται να φτάσει τα 1.000 δισεκατομμύρια δολάρια ΗΠΑ έως το 2030, αυτή η περιοχή θα γίνει ένα «καυτό σημείο» για τους κυβερνοεγκληματίες, ώστε να επωφεληθούν πλήρως από την ταχύτητα του ψηφιακού μετασχηματισμού και να πραγματοποιήσουν παράνομες δραστηριότητες. Ως εκ τούτου, οι επιχειρήσεις στη Νοτιοανατολική Ασία πρέπει να είναι ιδιαίτερα προσεκτικές και σε εγρήγορση».

Από τον Ιανουάριο έως τον Δεκέμβριο του 2024, η Kaspersky εντόπισε και απέτρεψε συνολικά 534.759 απόπειρες οικονομικής απάτης που στόχευαν επιχειρήσεις στη Νοτιοανατολική Ασία. Αυτές οι επιθέσεις, που στόχευαν μικρές επιχειρήσεις έως μεγάλες εταιρείες, πραγματοποιήθηκαν κυρίως μέσω email, ψεύτικων ιστότοπων, εφαρμογών ανταλλαγής μηνυμάτων, μέσων κοινωνικής δικτύωσης και άλλων.

Το 2024, η Ταϊλάνδη κατέγραψε τον μεγαλύτερο αριθμό επιθέσεων οικονομικής απάτης που στόχευαν επιχειρήσεις στην περιοχή, με 247.560, ακολουθούμενη από την Ινδονησία με 85.908 και τη Μαλαισία με 64.779. Οι επιχειρήσεις στο Βιετνάμ αντιμετώπισαν επίσης 59.450 επιθέσεις, ενώ η Σιγκαπούρη και οι Φιλιππίνες κατέγραψαν λιγότερες περιπτώσεις, με σχεδόν 38.000 η καθεμία.

Ο κ. Yeo πρόσθεσε: «Η αξιοσημείωτη πρόοδος της τεχνητής νοημοσύνης (ΤΝ) αξιοποιείται από τους κυβερνοεγκληματίες για να δημιουργήσουν πιο εξελιγμένους ψεύτικους ιστότοπους από ποτέ. Με μεγάλο αριθμό ψεύτικων ιστότοπων, ο κίνδυνος οι χρήστες να πέσουν θύματα απάτης είναι υψηλότερος από ποτέ, ενώ η χρήση της ΤΝ για τον εντοπισμό και την πρόληψη απάτης εξακολουθεί να είναι περιορισμένη. Επιπλέον, κάθε επιχείρηση έχει διαφορετικά χαρακτηριστικά και κατανόηση της κυβερνοασφάλειας, γεγονός που καθιστά δύσκολη την εφαρμογή σύγχρονων πολιτικών ασφάλειας σε ολόκληρη την περιοχή. Αυτό καθιστά ακούσια την περιοχή ελκυστικό στόχο για οικονομικές επιθέσεις. Ως εκ τούτου, οι επιχειρήσεις πρέπει να εξοπλιστούν με τα κατάλληλα εργαλεία και να ενημερώνουν τις πληροφορίες απειλών σε πραγματικό χρόνο, ώστε να ανταποκρίνονται προληπτικά και να παραμένουν ένα βήμα μπροστά από τους κυβερνοεγκληματίες».

Για να ελαχιστοποιήσουν τον κίνδυνο να πέσετε θύμα απάτης, οι ειδικοί της Kaspersky προσφέρουν τις ακόλουθες συστάσεις:

Για μεμονωμένους χρήστες

• Ανοίξτε μόνο email και κάντε κλικ σε συνδέσμους από αξιόπιστους αποστολείς.
• Εάν λάβετε ένα email από μια έγκυρη διεύθυνση, αλλά το περιεχόμενο φαίνεται ύποπτο, επικοινωνήστε με τον αποστολέα μέσω άλλης μεθόδου επικοινωνίας για επαλήθευση.
• Ελέγξτε ξανά την ορθογραφία της διεύθυνσης URL ενός ιστότοπου εάν υποψιάζεστε ότι πρόκειται για απάτη. Οι απατεώνες συχνά χρησιμοποιούν χαρακτήρες που προκαλούν σύγχυση, όπως αντικαθιστώντας το γράμμα "I" με τον αριθμό "1" ή το γράμμα "O" με τον αριθμό "0".
• Χρησιμοποιήστε αξιόπιστες λύσεις ασφαλείας κατά την πρόσβαση στο διαδίκτυο. Αυτές οι λύσεις έχουν πρόσβαση σε παγκόσμιες πηγές δεδομένων απειλών, συμβάλλοντας στην αποτελεσματική ανίχνευση και πρόληψη καμπανιών ηλεκτρονικού "ψαρέματος" (phishing) και ανεπιθύμητης αλληλογραφίας (spam).

Για επιχειρήσεις

• Οργανώστε τακτικά μαθήματα εκπαίδευσης στον κυβερνοχώρο για τους εργαζομένους, ώστε να μπορούν να αναγνωρίζουν και να εντοπίζουν έγκαιρα τεχνικές και κόλπα των εγκληματιών του κυβερνοχώρου.
• Ρυθμίστε το πρώτο επίπεδο προστασίας απευθείας στην πύλη email της επιχείρησής σας. Αυτό βοηθά στον αποκλεισμό κακόβουλων συνδέσμων και συνημμένων, ακόμα και αν οι εργαζόμενοι εξακολουθούν να λαμβάνουν ανεπιθύμητα μηνύματα.
• Αναπτύξτε ισχυρές και ευέλικτες λύσεις ασφαλείας, ενσωματώνοντας τεχνολογία anti-phishing σε όλες τις συσκευές εργασίας για να εξασφαλίσετε μέγιστη ασφάλεια.

Πηγή: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm