Πάνω από 155.600 υπολογιστές στο Βιετνάμ έχουν δεχθεί επιθέσεις από ransomware.

Σύμφωνα με στατιστικά στοιχεία από το Bkav, το 2024, 155.640 υπολογιστές στο Βιετνάμ δέχτηκαν επίθεση από ransomware – ένα είδος κακόβουλου λογισμικού που κρυπτογραφεί δεδομένα για εκβιασμούς. Η ζημιά που προκλήθηκε από αυτόν τον ιό σε οργανισμούς στο Βιετνάμ ανήλθε σε δεκάδες τρισεκατομμύρια VND.

Το 60% των βιετναμέζικων επιχειρήσεων δεν έχουν ακόμη εξοπλιστεί με επαρκείς λύσεις ασφαλείας.

Στην αξιολόγησή της για την κυβερνοασφάλεια για οργανισμούς και επιχειρήσεις στο Βιετνάμ, η οποία κοινοποιήθηκε στις 25 Μαρτίου, η Bkav δήλωσε ότι το 2024 και οι πρώτοι μήνες του 2025 χαρακτηρίστηκαν από αύξηση των ιών, ενώ το κακόβουλο λογισμικό ransomware έγινε πραγματικά εφιάλτης.

Σύμφωνα με στατιστικά στοιχεία της Bkav, το 2024, 155.640 υπολογιστές στο Βιετνάμ δέχτηκαν επιθέσεις ransomware. Η ζημιά σε οργανισμούς, οργανισμούς και επιχειρήσεις στο Βιετνάμ λόγω αυτών των επιθέσεων ιών ανήλθε σε δεκάδες τρισεκατομμύρια VND, συμπεριλαμβανομένων: πληρωμών λύτρων σε χάκερ, άμεσων απωλειών εσόδων λόγω διακοπής λειτουργίας του συστήματος, απωλειών από απώλεια πελατών και βλάβης της φήμης της επωνυμίας.

Για παράδειγμα, την πρώτη κιόλας ημέρα μιας επίθεσης ransomware, μια επιχείρηση έχασε πάνω από 100 δισεκατομμύρια VND. Μια άλλη επιχείρηση εκτίμησε τις απώλειές της μετά την επίθεση ransomware στα 800 δισεκατομμύρια VND.

Ωστόσο, σύμφωνα με τους ειδικούς, αυτό που είναι ορατό ή ποσοτικοποιήσιμο είναι μόνο η κορυφή του παγόβουνου. Τα τελευταία χρόνια, αιτήματα για βοήθεια λόγω επιθέσεων ransomware έχουν αποσταλεί σε αρχές και επιχειρήσεις με μεγάλη συχνότητα.

Πρόσφατα, αιτήματα για βοήθεια λόγω επιθέσεων ransomware έχουν σταλεί σε κυβερνητικές υπηρεσίες και επιχειρήσεις με μεγάλη συχνότητα. (Εικονογράφηση: NL)

Η έρευνα του Bkav δείχνει επίσης ότι οι ιοί γίνονται ολοένα και πιο επικίνδυνοι και εξελιγμένοι, με σαφείς και καλά σχεδιασμένες στρατηγικές επίθεσης. Οι ιοί κρυπτογράφησης δεδομένων στοχεύουν επιχειρήσεις, με στόχο τον εκβιασμό με τεράστιες απαιτήσεις λύτρων. Οι στοχευμένοι ιοί επιθέσεων – APT – εξαπλώνονται σιωπηλά και παραμένουν αδρανείς εντός υπηρεσιών και οργανισμών, με στόχο την κλοπή πληροφοριών.

«Κάθε μέρα, εμφανίζονται εκατομμύρια νέα δείγματα ιών και η ζημιά που προκαλείται από το κακόβουλο λογισμικό είναι καταστροφική. Αλλά στο Βιετνάμ, μια θλιβερή πραγματικότητα είναι ότι έως και το 60% των επιχειρήσεων δεν είναι επαρκώς εξοπλισμένες με λύσεις ασφαλείας», δήλωσε ο Nguyen Dinh Thuy, επικεφαλής της έρευνας για κακόβουλο λογισμικό στην Bkav.

Σύμφωνα με τον κ. Nguyen Dinh Thuy, σε όλους τους φορείς, τις επιχειρήσεις και τους οργανισμούς όπου η Bkav έχει συμμετάσχει στην αντιμετώπιση επιθέσεων ιών, συχνά δεν εγκαθιστούν λογισμικό προστασίας από ιούς ή χρησιμοποιούν ξένο λογισμικό χωρίς στενή υποστήριξη από ειδικούς.

Επιπλέον, πολλές επιχειρήσεις βασίζονται αποκλειστικά στις ενσωματωμένες λειτουργίες προστασίας από ιούς του λειτουργικού συστήματος, οι οποίες είναι μόνο βασικές και ανεπαρκείς για την προστασία των χρηστών από τους σημερινούς εξελιγμένους ιούς.

«Οι ενσωματωμένες λειτουργίες προστασίας από ιούς στο λειτουργικό σύστημα δεν μπορούν να λύσουν πλήρως τα προβλήματα ιών, επειδή παρέχουν μόνο τις πιο βασικές λειτουργίες. Επομένως, οι χρήστες δεν θα προστατεύονται πλήρως από κακόβουλο λογισμικό ή ransomware APT, τα οποία έχουν σχεδιαστεί για να διεισδύουν σε συστήματα για να κρύψουν, να κλέψουν δεδομένα ή να αποσπάσουν χρήματα», ανέλυσε ένας ειδικός του Bkav.

Οι επιθέσεις APT και τα ransomware εξακολουθούν να αποτελούν σημαντικές απειλές.

Σύμφωνα με τους ειδικούς του Bkav, οι ιοί spyware και ransomware APT παραμονεύουν σε πολλά συστήματα στο Βιετνάμ, εξαπλώνονται σιωπηλά και ενδεχομένως προκαλούν βλάβη και επιθέσεις σε κατάλληλες στιγμές στο εγγύς μέλλον. Οι φορείς, οι οργανισμοί και οι επιχειρήσεις πρέπει να ευαισθητοποιήσουν το κοινό σχετικά με την κυβερνοασφάλεια και να εφαρμόσουν άμεσα επαγγελματικά μέτρα πρόληψης ιών υπολογιστών.

Οι ειδικοί στην ασφάλεια πληροφοριών συμφωνούν γενικά ότι οι στοχευμένες επιθέσεις APT, οι επιθέσεις ransomware και οι επιθέσεις spyware παραμένουν οι κύριες μορφές επίθεσης στις οποίες οι επιχειρήσεις και οι οργανισμοί παγκοσμίως, συμπεριλαμβανομένου του Βιετνάμ, πρέπει να δώσουν ιδιαίτερη προσοχή και να λάβουν προληπτικά μέτρα κατά.

Μιλώντας με έναν δημοσιογράφο του VietNamNet , ο κ. Hoang Duc Hoan, ειδικός στην παρακολούθηση της ασφάλειας πληροφοριών στην VSEC Company, εκτίμησε: Το ransomware θα παραμείνει μια από τις μεγαλύτερες απειλές το 2025, αλλά οι επιθέσεις ransomware θα γίνονται ολοένα και πιο εξελιγμένες και στοχευμένες.

Οι ομάδες επίθεσης όχι μόνο θα κρυπτογραφούν δεδομένα και θα απαιτούν λύτρα, αλλά θα κλέβουν επίσης ευαίσθητες πληροφορίες και θα απειλούν δημόσια τα θύματα εάν δεν πληρώσουν.

«Επιπλέον, τα ransomware μπορούν να χρησιμοποιηθούν από χάκερ για να επιτεθούν σε κρίσιμες υποδομές, όπως νοσοκομεία, ενεργειακά συστήματα και υποδομές μεταφορών, προκαλώντας σοβαρές συνέπειες για την κοινωνία και την οικονομία », πρόσθεσε ο κ. Hoang Duc Hoan.

Η παρακολούθηση της κυβερνοασφάλειας 24/7 για την έγκαιρη ανίχνευση απειλών αποτελεί συνιστώμενο μέτρο για οργανισμούς και επιχειρήσεις. (Εικονογράφηση: TL)

Προηγουμένως, μια έρευνα για την κυβερνοασφάλεια που δημοσιεύτηκε από την Εθνική Ένωση Κυβερνοασφάλειας (NCA) στα τέλη του 2024 έδειξε σημαντική αύξηση στον αριθμό και την κλίμακα των επιθέσεων σε οργανισμούς και επιχειρήσεις, με πάνω από 659.000 περιστατικά.

Το 2024, το 46,15% των οργανισμών που συμμετείχαν σε έρευνα της NCA ανέφεραν ότι είχαν υποστεί τουλάχιστον μία κυβερνοεπίθεση κατά τη διάρκεια του έτους και το 6,77% ανέφερε ότι δέχτηκε συχνές επιθέσεις.

Συγκεκριμένα, η έρευνα της NCA έδειξε επίσης ότι οι επιθέσεις APT και οι επιθέσεις ransomware ήταν οι δύο πιο συνηθισμένοι τύποι επιθέσεων το 2024, με το 26,14% των επιθέσεων εκείνο το έτος να αφορούν επιθέσεις APT με χρήση spyware. Το 14,59% των οργανισμών και των επιχειρήσεων ανέφεραν ότι δέχτηκαν επίθεση από ransomware.

Στο πλαίσιο των αυξανόμενων κυβερνοεπιθέσεων σε επιχειρήσεις και οργανισμούς, τόσο σε αριθμό όσο και σε πολυπλοκότητα, οι ειδικοί συνιστούν στους οργανισμούς να επανεξετάζουν τακτικά και να αντιμετωπίζουν άμεσα τα υπάρχοντα τρωτά σημεία στα συστήματά τους, καθώς και να παρακολουθούν την κυβερνοασφάλεια 24/7 για την έγκαιρη ανίχνευση απειλών.

Ταυτόχρονα, είναι απαραίτητο να αναπτυχθεί και να διατηρηθεί ένα σαφές σχέδιο αντιμετώπισης περιστατικών, διασφαλίζοντας ότι υπάρχουν τακτικές διαδικασίες δημιουργίας αντιγράφων ασφαλείας και ανάκτησης δεδομένων για την ελαχιστοποίηση των ζημιών σε περίπτωση συμβάντος.

Το IoT και το blockchain γίνονται νέοι στόχοι για τους χάκερ . Σύμφωνα με τους ειδικούς, η άνοδος των συσκευών IoT και του οικοσυστήματος blockchain θα οδηγήσει τους χάκερ να επικεντρωθούν σε συσκευές και πλατφόρμες συναλλαγών κρυπτονομισμάτων με κακή ασφάλεια, αυξάνοντας τους οικονομικούς κινδύνους και την απώλεια δεδομένων για τους οργανισμούς.

Πηγή: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html