Au Vietnam, plus de 77 000 ordinateurs ont leurs données cryptées et font l'objet d'une demande de rançon.

En conséquence, le système de surveillance antivirus de Bkav a également enregistré qu'au cours du premier semestre de cette année, les données de plus de 77 000 ordinateurs au Vietnam étaient cryptées.

Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền - Ảnh 1. — Les rançongiciels sont une méthode utilisée par de nombreux pirates informatiques pour attaquer les utilisateurs.

Début mai 2023, une grande entreprise, dotée d'une équipe d'administrateurs expérimentés, a constaté que son système avait été victime d'une attaque de rançongiciel et que plus de 10 To de données étaient chiffrées. Les pirates exigeaient plus de 4 milliards de dongs en échange de la clé de déchiffrement. Le problème ? Le système de cette entreprise n'était pas protégé par un antivirus suffisamment performant.

À la mi-mai 2023, une autre entreprise a été victime d'une cyberattaque. Ses serveurs et ordinateurs personnels ont été cryptés à minuit. Les pirates ont exigé une rançon de 9 000 $ par machine. Les experts de Bkav ont découvert que le système avait été infecté par le virus de chiffrement Jianliang, un virus jamais observé auparavant.

Le système de surveillance antivirus de Bkav a également détecté le logiciel malveillant de chiffrement de données STOP/DJVU ou FARGO3, qui cible les entreprises et les unités utilisant des logiciels de gestion de données comptables. Selon les statistiques, 261 serveurs ont été piratés depuis plus de 6 000 adresses IP différentes.

M. Nguyen Tien Dat, directeur général du Centre de recherche sur les logiciels malveillants de Bkav, a déclaré que ces cas ne sont que des exemples parmi tant d'autres illustrant la subjectivité des administrateurs système, qui favorise la prolifération des rançongiciels. Sur les centaines de cas ayant sollicité l'aide de Bkav, plus de 50 % des organisations et des particuliers n'utilisaient pas de logiciel antivirus ou avaient installé des applications de protection insuffisamment performantes.

En particulier, certaines entreprises qui possèdent de nombreuses données importantes mais qui sont soucieuses de leur budget utilisent des logiciels antivirus gratuits. Ces logiciels sont capables de gérer les types courants de logiciels malveillants, mais ne conviennent qu'à la protection des données peu sensibles, car ils ne peuvent pas détecter et éliminer automatiquement les virus capables de chiffrer les données.

Les logiciels malveillants qui chiffrent les données utilisent de nombreuses méthodes d'attaque : exploitation des vulnérabilités des services web, attaques par force brute sur les mots de passe des services SQL, exploitation des vulnérabilités du système d'exploitation, ou encore attaque directe du serveur. Une autre méthode consiste à attaquer un ordinateur personnel, puis à le scanner discrètement et à s'infiltrer profondément dans les serveurs et autres ordinateurs du réseau.

« Les conséquences des incidents de chiffrement de données sont souvent dévastatrices car la récupération des données est quasiment impossible. Même si la victime accepte de payer, rien ne garantit qu'elle récupérera ses données auprès du pirate », a déclaré M. Dat.

Pour éviter les attaques par chiffrement de données, les experts de Bkav recommandent aux utilisateurs et aux administrateurs système de prendre les mesures suivantes :

- Sauvegardez régulièrement vos données importantes.

- N'ouvrez pas les ports de service internes vers Internet lorsque cela n'est pas nécessaire.

- Évaluation de la sécurité des services avant leur ouverture sur Internet

- Installez un logiciel antivirus suffisamment puissant pour une protection constante.

Lien source