Les virus de vol de comptes ont augmenté de 40 %.

Le 18 janvier, Bkav Technology Group a annoncé les résultats de son « Évaluation de la cybersécurité pour les particuliers », réalisée en décembre 2023. Selon cette évaluation, les dommages causés par les virus informatiques aux utilisateurs vietnamiens s'élèvent à 17 300 milliards de dongs (soit 716 millions de dollars américains). Ce chiffre représente une baisse par rapport aux années précédentes.

Selon Bkav, la situation en matière de cybersécurité dans le pays reste marquée par de nombreux problèmes urgents : les attaques de ransomware continuent d’augmenter, ciblant les serveurs critiques ; les ordinateurs sans connexion Internet peuvent également être vulnérables aux attaques d’espionnage APT (menace persistante avancée) ; et la fraude financière en ligne ne montre aucun signe de ralentissement.

Résumé de la situation des virus informatiques au Vietnam en 2023

fraude financière en ligne

D'après une enquête de Bkav sur la cybersécurité, le pourcentage d'utilisateurs recevant des messages et des appels frauduleux ne cesse d'augmenter. Alors qu'il était de 69,6 % en 2022, il a atteint 73 % en 2023.

Dans les cas de fraude financière, les auteurs demandent aux utilisateurs de transférer de l'argent via des comptes bancaires.

M. Nguyen Van Cuong, directeur de la cybersécurité chez Bkav, a déclaré : « La raison en est l'achat et la vente continus de comptes bancaires. » C'est trop facile. Beaucoup de gens pensent à tort que vendre des comptes inutilisés est sans conséquence. Or, en réalité, des criminels exploitent ces comptes bancaires pour effectuer des transactions illégales, dissimulant leur origine et compliquant ainsi le travail des enquêteurs.

Les virus permettant le vol de comptes sont en augmentation.

En 2023, le système de surveillance et d'alerte antivirus de Bkav a enregistré 745 000 ordinateurs infectés par des virus de vol de comptes (Facebook, services bancaires), soit une augmentation de 40 % par rapport à 2022. Parmi les virus les plus répandus figuraient RedLineStealer, ArkeiStealer et Fabookie, qui se classaient tous parmi les 20 virus les plus répandus au Vietnam.

Alors que l'an dernier ces virus en étaient encore à leurs stades « primitifs », se contentant de voler des données de compte, des mots de passe, des cookies, etc., cette année ils ont été « améliorés ». Pour cibler spécifiquement les comptes Facebook Business, ils demanderaient des informations supplémentaires sur les moyens de paiement, les soldes, etc.

Après avoir exploité avec succès la vulnérabilité, les pirates utilisent le compte de la victime pour diffuser secrètement des publicités au lieu de prendre immédiatement le contrôle du compte afin de générer plus de profits et d'améliorer le référencement naturel des sites web distribuant le logiciel malveillant.

Attaques d'espionnage APT

En 2023, Bkav a détecté de nombreuses attaques APT (Menaces Persistantes Avancées) menées par des groupes de pirates informatiques tels que Mustang Panda et APT31. Ces groupes utilisaient des logiciels espions (PlugX, CobaltStrike, njRAT, etc.) pour dérober furtivement des fichiers de données stockés sur des ordinateurs non connectés à Internet. Les recherches ont montré que ces logiciels espions ciblaient les fichiers aux formats .doc, .docx, .xls, .xlsx, .ppt, .pptx et .pdf, puis les dissimulaient sur des clés USB, attendant une opportunité pour se propager à d'autres ordinateurs connectés à Internet. Ils envoyaient alors toutes les données volées vers le serveur du pirate.

Le nombre d'attaques d'espionnage APT au Vietnam en 2023 a augmenté de 55 % par rapport à 2022, ciblant plus de 280 000 ordinateurs.

Le serveur a été attaqué.

En 2023, le système de surveillance et d'alerte antivirus de Bkav a enregistré plus de 19 000 serveurs attaqués par des ransomwares provenant de 130 000 adresses IP malveillantes dans le monde entier , soit une augmentation de 35 % par rapport à 2022. Les souches de virus typiques impliquées dans ces attaques comprennent TOP/DJVU, FARGO, LockBit, etc.

Selon les experts du centre de recherche antimalware de Bkav : « Les attaques contre les serveurs sont très sophistiquées et proviennent de nombreuses sources différentes, telles que les vulnérabilités des serveurs, les vulnérabilités des services… Les administrateurs doivent sauvegarder régulièrement leurs données, évaluer la sécurité des services avant de leur permettre d’accéder à Internet et installer un logiciel antivirus suffisamment puissant pour une protection en temps réel. »

Les prévisions indiquent que les attaques APT continueront de progresser en 2024, les données critiques des organisations demeurant une cible privilégiée des cybercriminels du monde entier. Ces attaques sont non seulement plus sophistiquées, mais constituent également une menace particulièrement grave, visant à voler et à chiffrer des données sensibles. Il est donc impératif de renforcer la sécurité des systèmes critiques.

Source : https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm