Los virus que roban cuentas han aumentado un 40%.

El 18 de enero, Bkav Technology Group anunció los resultados de su "Evaluación de Ciberseguridad para Usuarios Individuales", realizada en diciembre de 2023. Según la evaluación, los daños causados ​​por virus informáticos a usuarios vietnamitas ascendieron a 17,3 billones de VND (equivalente a 716 millones de USD). Esta cifra representa una disminución con respecto a años anteriores.

Según Bkav, la situación de la ciberseguridad en el país sigue marcada por numerosos problemas acuciantes: los ataques de ransomware continúan aumentando y tienen como objetivo servidores críticos; los ordenadores sin conexión a internet también pueden ser vulnerables a los ataques de espionaje APT (Amenaza Persistente Avanzada); y el fraude financiero en línea no muestra signos de desaceleración.

Resumen de la situación de los virus informáticos en Vietnam en 2023

Fraude financiero en línea

Según un informe de Bkav sobre ciberseguridad, el porcentaje de usuarios que reciben mensajes y llamadas fraudulentas sigue en aumento. Si bien esta cifra era del 69,6 % en 2022, subió al 73 % en 2023.

En los casos de fraude financiero, los perpetradores piden a los usuarios que transfieran dinero a través de cuentas bancarias.

El Sr. Nguyen Van Cuong, Director de Ciberseguridad de Bkav, declaró: "El motivo es la continua compraventa de cuentas bancarias". Es demasiado fácil. Mucha gente simplemente da por sentado que vender cuentas no utilizadas es inofensivo. Sin embargo, en realidad, los delincuentes han explotado estas cuentas bancarias para realizar transacciones ilegales, ocultando su origen y dificultando la labor de los investigadores.

Los virus que roban cuentas están en aumento.

En 2023, el sistema de monitoreo y alerta de virus de Bkav registró 745.000 computadoras infectadas con virus de robo de cuentas (Facebook, banca), lo que representa un aumento del 40% en comparación con 2022. Entre los virus más frecuentes se encontraban RedLineStealer, ArkeiStealer y Fabookie, todos ellos entre los 20 virus más extendidos en Vietnam.

Si bien el año pasado estos virus aún se encontraban en sus etapas "primitivas", robando únicamente datos de cuentas, contraseñas, cookies, etc., este año han sido "actualizados". Para dirigirse específicamente a las cuentas de Facebook Business, solicitarían información adicional sobre métodos de pago, saldos, etc.

Tras explotar con éxito la vulnerabilidad, los piratas informáticos utilizan la cuenta de la víctima para publicar anuncios de forma encubierta, en lugar de tomar el control inmediato de la cuenta para generar más beneficios y mejorar el posicionamiento SEO de los sitios web que distribuyen el malware.

ataques de espionaje APT

En 2023, Bkav detectó numerosos ataques APT (Amenaza Persistente Avanzada) perpetrados por grupos de hackers como Mustang Panda y APT31, que utilizaban software espía (PlugX, CobaltStrike, njRAT, etc.) para robar sigilosamente archivos de datos almacenados en ordenadores sin acceso a internet. La investigación reveló que el software espía tenía como objetivo archivos con formatos como .doc, .docx, .xls, .xlsx, .ppt, .pptx y .pdf en los ordenadores, para luego ocultarlos en unidades USB, esperando la oportunidad de propagarse a otros ordenadores con acceso a internet. En ese momento, enviaban todos los datos robados al servidor del hacker.

El número de ataques de espionaje APT en Vietnam en 2023 aumentó un 55% en comparación con 2022, afectando a más de 280.000 ordenadores.

El servidor fue atacado.

En 2023, el sistema de monitorización y alerta de virus de Bkav registró más de 19 000 servidores atacados por ransomware desde 130 000 direcciones IP maliciosas en todo el mundo , lo que supone un aumento del 35 % con respecto a 2022. Entre las cepas de virus típicas implicadas en estos ataques se incluyen TOP/DJVU, FARGO, LockBit, etc.

Según los expertos del Centro de Investigación Antimalware de Bkav: "Los ataques a los servidores son muy sofisticados y provienen de diversas vías, como vulnerabilidades del servidor o del servicio... Los administradores deben realizar copias de seguridad periódicas de los datos, evaluar la seguridad de los servicios antes de permitirles el acceso a internet e instalar un software antivirus suficientemente potente para una protección en tiempo real".

Las previsiones indican que los ataques APT seguirán aumentando en 2024, ya que los datos críticos de las organizaciones continúan siendo un objetivo prioritario para los ciberdelincuentes en todo el mundo. Estos ataques no solo son más sofisticados, sino que también representan una amenaza particularmente grave, pues buscan robar y cifrar datos confidenciales. Esto exige reforzar las medidas de seguridad de los sistemas críticos.

Fuente: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm