بیش از ۱۵۵۶۰۰ کامپیوتر در ویتنام مورد حمله باج‌افزارها قرار گرفته‌اند.

طبق آمار Bkav، در سال ۲۰۲۴، ۱۵۵۶۴۰ کامپیوتر در ویتنام مورد حمله باج‌افزار - نوعی بدافزار که داده‌ها را برای اخاذی رمزگذاری می‌کند - قرار گرفتند. خسارت وارده توسط این ویروس به سازمان‌های ویتنامی بالغ بر ده‌ها تریلیون دونگ ویتنام بوده است.

۶۰ درصد از کسب‌وکارهای ویتنامی هنوز خود را به راهکارهای امنیتی مناسب مجهز نکرده‌اند.

Bkav در ارزیابی خود از امنیت سایبری سازمان‌ها و کسب‌وکارها در ویتنام که در ۲۵ مارس به اشتراک گذاشته شد، اظهار داشت که سال ۲۰۲۴ و چند ماه اول سال ۲۰۲۵ شاهد افزایش ویروس‌ها بوده‌ایم، در حالی که بدافزارهای باج‌افزاری واقعاً به یک کابوس تبدیل شده‌اند.

طبق آمار Bkav، در سال ۲۰۲۴، ۱۵۵۶۴۰ کامپیوتر در ویتنام مورد حمله باج‌افزارها قرار گرفتند. خسارت وارده به آژانس‌ها، سازمان‌ها و مشاغل در ویتنام به دلیل این حملات ویروسی، بالغ بر ده‌ها تریلیون دونگ ویتنام بوده است، از جمله: پرداخت باج به هکرها، ضررهای مستقیم درآمدی به دلیل از کار افتادن سیستم، ضررهای ناشی از از دست دادن مشتریان و آسیب به اعتبار برند.

برای مثال، در همان روز اول حمله باج‌افزار، یک کسب‌وکار بیش از ۱۰۰ میلیارد دانگ ویتنام ضرر کرد. کسب‌وکار دیگری ضرر خود را پس از حمله باج‌افزار ۸۰۰ میلیارد دانگ ویتنام تخمین زد.

با این حال، به گفته کارشناسان، آنچه قابل مشاهده یا قابل سنجش است، تنها نوک کوه یخ است. در سال‌های اخیر، درخواست‌های کمک به دلیل حملات باج‌افزاری با فرکانس بالایی به مقامات و مشاغل ارسال شده است.

اخیراً، درخواست‌های کمک به دلیل حملات باج‌افزاری به طور مکرر به سازمان‌های دولتی و مشاغل ارسال شده است. (تصویر: NL)

تحقیقات Bkav همچنین نشان می‌دهد که ویروس‌ها به طور فزاینده‌ای خطرناک و پیچیده می‌شوند و استراتژی‌های حمله‌ی واضح و برنامه‌ریزی‌شده‌ای دارند. ویروس‌های رمزگذاری داده‌ها، کسب‌وکارها را هدف قرار می‌دهند و با درخواست‌های باج هنگفت، اخاذی می‌کنند. ویروس‌های حمله‌ی هدفمند - APTها - بی‌سروصدا پخش می‌شوند و در سازمان‌ها و ادارات غیرفعال هستند و هدفشان سرقت اطلاعات است.

نگوین دین توی، رئیس تحقیقات بدافزار در Bkav، گفت : «هر روز میلیون‌ها نمونه ویروس جدید پدیدار می‌شوند و خسارات ناشی از بدافزارها ویرانگر است. اما در ویتنام، یک واقعیت غم‌انگیز این است که تا ۶۰ درصد از مشاغل به اندازه کافی به راه‌حل‌های امنیتی مجهز نیستند.»

به گفته آقای نگوین دین توی، در تمام آژانس‌ها، مشاغل و سازمان‌هایی که Bkav در پاسخ به حملات ویروسی مشارکت داشته است، اغلب نرم‌افزار آنتی‌ویروس نصب نمی‌کنند یا از نرم‌افزارهای خارجی بدون پشتیبانی دقیق متخصصان استفاده می‌کنند.

علاوه بر این، بسیاری از کسب‌وکارها صرفاً به ویژگی‌های آنتی‌ویروس داخلی سیستم‌عامل متکی هستند که صرفاً قابلیت‌های پایه‌ای هستند و برای محافظت از کاربران در برابر ویروس‌های پیشرفته امروزی کافی نیستند.

یک متخصص Bkav تحلیل کرد: «ویژگی‌های آنتی‌ویروس داخلی سیستم عامل نمی‌توانند مشکلات ویروس را به طور کامل حل کنند، زیرا آنها فقط اساسی‌ترین عملکردها را ارائه می‌دهند. بنابراین، کاربران به طور کامل در برابر بدافزارها یا باج‌افزارهای APT که برای نفوذ به سیستم‌ها جهت پنهان کردن، سرقت داده‌ها یا اخاذی طراحی شده‌اند، محافظت نخواهند شد.»

حملات APT و باج‌افزارها همچنان از تهدیدات اصلی هستند.

به گفته کارشناسان Bkav، جاسوس‌افزارهای APT و ویروس‌های باج‌افزاری در بسیاری از سیستم‌های ویتنام کمین کرده‌اند، بی‌سروصدا گسترش می‌یابند و به طور بالقوه باعث آسیب و حملات در زمان‌های مناسب در آینده نزدیک می‌شوند. سازمان‌ها، سازمان‌ها و مشاغل باید آگاهی خود را در مورد امنیت سایبری افزایش دهند و فوراً اقدامات حرفه‌ای پیشگیری از ویروس‌های رایانه‌ای را اجرا کنند.

کارشناسان امنیت اطلاعات عموماً موافقند که حملات هدفمند APT، حملات باج‌افزاری و حملات جاسوسی همچنان اشکال اصلی حمله‌ای هستند که مشاغل و سازمان‌ها در سراسر جهان، از جمله در ویتنام، باید به آنها توجه ویژه داشته باشند و اقدامات پیشگیرانه‌ای را در برابر آنها انجام دهند.

آقای هوانگ دوک هوان، متخصص نظارت بر امنیت اطلاعات در شرکت VSEC، در گفتگو با خبرنگار VietNamNet ارزیابی کرد: باج‌افزار یکی از بزرگترین تهدیدات در سال 2025 باقی خواهد ماند، اما حملات باج‌افزار به طور فزاینده‌ای پیچیده‌تر و هدفمندتر خواهند شد.

گروه‌های مهاجم نه تنها داده‌ها را رمزگذاری کرده و درخواست باج می‌کنند، بلکه اطلاعات حساس را نیز می‌دزدند و در صورت عدم پرداخت، قربانیان را به طور علنی تهدید می‌کنند.

آقای هوانگ دوک هوان افزود: «علاوه بر این، هکرها می‌توانند از باج‌افزار برای حمله به زیرساخت‌های حیاتی مانند بیمارستان‌ها، سیستم‌های انرژی و زیرساخت‌های حمل و نقل استفاده کنند و عواقب جدی برای جامعه و اقتصاد ایجاد کنند.»

نظارت بر امنیت سایبری به صورت شبانه‌روزی برای شناسایی زودهنگام تهدیدها، اقدامی توصیه‌شده برای سازمان‌ها و کسب‌وکارها است. (تصویر: TL)

پیش از این، یک بررسی امنیت سایبری که توسط انجمن ملی امنیت سایبری (NCA) در پایان سال 2024 منتشر شد، افزایش قابل توجهی در تعداد و مقیاس حملات به سازمان‌ها و مشاغل، با بیش از 659000 حادثه، نشان داد.

در سال ۲۰۲۴، ۴۶.۱۵٪ از سازمان‌های مورد بررسی توسط NCA گزارش دادند که حداقل یک حمله سایبری را در طول سال تجربه کرده‌اند و ۶.۷۷٪ گزارش دادند که مرتباً مورد حمله قرار می‌گیرند.

به طور خاص، بررسی NCA همچنین نشان داد که حملات APT و حملات باج‌افزاری دو نوع رایج حملات در سال 2024 بوده‌اند، به طوری که 26.14٪ از حملات در آن سال حملات APT با استفاده از جاسوس‌افزار بوده‌اند؛ 14.59٪ از سازمان‌ها و مشاغل گزارش داده‌اند که مورد حمله باج‌افزار قرار گرفته‌اند.

در زمینه افزایش حملات سایبری به مشاغل و سازمان‌ها، چه از نظر تعداد و چه از نظر پیچیدگی، کارشناسان توصیه می‌کنند که سازمان‌ها مرتباً آسیب‌پذیری‌های موجود در سیستم‌های خود را بررسی و به سرعت برطرف کنند؛ و امنیت سایبری را به صورت ۲۴ ساعته و ۷ روز هفته رصد کنند تا تهدیدات را به موقع تشخیص دهند.

در عین حال، لازم است یک برنامه واکنش به حادثه شفاف تدوین و حفظ شود و اطمینان حاصل شود که رویه‌های منظم پشتیبان‌گیری و بازیابی داده‌ها برای به حداقل رساندن آسیب در صورت وقوع حادثه وجود دارد.

اینترنت اشیا و بلاک چین به اهداف جدیدی برای هکرها تبدیل می‌شوند . به گفته کارشناسان، ظهور دستگاه‌های اینترنت اشیا و اکوسیستم بلاک چین، هکرها را به سمت تمرکز بر روی دستگاه‌های با امنیت ضعیف و پلتفرم‌های معاملاتی ارزهای دیجیتال سوق می‌دهد و این امر خطرات مالی و از دست رفتن داده‌ها را برای سازمان‌ها افزایش می‌دهد.

منبع: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html