מעל 155,600 מחשבים בווייטנאם הותקפו על ידי תוכנות כופר.

לפי נתוני Bkav, בשנת 2024, 155,640 מחשבים בווייטנאם הותקפו על ידי תוכנת כופר - סוג של תוכנה זדונית שמצפינה נתונים לצורך סחיטה. הנזק שנגרם על ידי וירוס זה לארגונים בווייטנאם הסתכם בעשרות טריליוני וונד.

60% מהעסקים הווייטנאמיים טרם הצטיידו בפתרונות אבטחה נאותים.

בהערכתה בנושא אבטחת סייבר עבור ארגונים ועסקים בווייטנאם, שפורסמה ב-25 במרץ, Bkav ציינה כי 2024 והחודשים הראשונים של 2025 חוו עלייה במספר הווירוסים, בעוד שתוכנות כופר זדוניות הפכו לסיוט של ממש.

על פי נתוני Bkav, בשנת 2024, 155,640 מחשבים בווייטנאם הותקפו על ידי תוכנות כופר. הנזק שנגרם לסוכנויות, ארגונים ועסקים בווייטנאם עקב התקפות וירוסים אלו הסתכם בעשרות טריליוני וונד, כולל: תשלומי כופר להאקרים, הפסדי הכנסות ישירים עקב השבתת המערכת, הפסדים מאובדן לקוחות ופגיעה במוניטין של המותג.

לדוגמה, ביום הראשון ממש של מתקפת כופר, עסק אחד הפסיד מעל 100 מיליארד וונד. עסק אחר העריך את הפסדיו לאחר מתקפת הכופר ב-800 מיליארד וונד.

עם זאת, לדברי מומחים, מה שניתן לראות או לכימות הוא רק קצה הקרחון. בשנים האחרונות, בקשות לסיוע עקב מתקפות כופר נשלחות לרשויות ולעסקים בתדירות גבוהה.

לאחרונה, בקשות לסיוע עקב מתקפות כופר נשלחו בתדירות גבוהה לסוכנויות ממשלתיות ועסקים. (איור: הולנד)

המחקר של בקאב מצביע גם על כך שוירוסים הופכים למסוכנים ומתוחכמים יותר ויותר, עם אסטרטגיות תקיפה ברורות ומתוכננות היטב. וירוסים להצפנת נתונים מכוונים לעסקים, ומטרתם סחיטה עם דרישות כופר עצומות. וירוסי תקיפה ממוקדים - APTs - מתפשטים בשקט ונשארים רדומים בתוך סוכנויות וארגונים, ומטרתם לגנוב מידע מודיעיני.

"בכל יום צצות מיליוני דגימות וירוסים חדשות, והנזק שנגרם על ידי תוכנות זדוניות הוא הרסני. אבל בווייטנאם, מציאות עצובה היא שעד 60% מהעסקים אינם מצוידים כראוי בפתרונות אבטחה", שיתף נגוין דין תוי, ראש מחקר תוכנות זדוניות ב-Bkav.

לדברי מר נגוין דין תוי, בכל הסוכנויות, העסקים והארגונים שבהם Bkav השתתפה בתגובה להתקפות וירוסים, הם לרוב אינם מתקינים תוכנת אנטי-וירוס, או משתמשים בתוכנה זרה ללא תמיכה צמודה של מומחים.

יתר על כן, עסקים רבים מסתמכים אך ורק על תכונות האנטי-וירוס המובנות של מערכת ההפעלה, שהן בסיסיות בלבד ואינן מספיקות כדי להגן על המשתמשים מפני הווירוסים המתוחכמים של ימינו.

"תכונות האנטי-וירוס המובנות במערכת ההפעלה אינן יכולות לפתור לחלוטין בעיות וירוסים משום שהן מספקות רק את הפונקציות הבסיסיות ביותר. לכן, משתמשים לא יהיו מוגנים לחלוטין מפני תוכנות זדוניות או תוכנות כופר של APT, שנועדו לחדור למערכות כדי להסתיר, לגנוב נתונים או לסחוט כסף", ניתח מומחה Bkav.

התקפות APT ותוכנות כופר ממשיכות להיות איומים משמעותיים.

לדברי מומחי Bkav, וירוסי ריגול ותוכנות כופר של APT אורבים במערכות רבות בווייטנאם, מתפשטים בשקט ועלולים לגרום נזק והתקפות בזמנים מתאימים בעתיד הקרוב. סוכנויות, ארגונים ועסקים צריכים להעלות את המודעות לאבטחת סייבר וליישם באופן מיידי אמצעי מניעה מקצועיים נגד וירוסי מחשב.

מומחי אבטחת מידע מסכימים בדרך כלל כי התקפות APT ממוקדות, התקפות כופר והתקפות תוכנות ריגול נותרות צורות ההתקפה העיקריות שעסקים וארגונים ברחבי העולם, כולל בווייטנאם, צריכים לשים לב אליהן במיוחד ולנקוט באמצעי מניעה נגדן.

בשיחה עם כתב של VietNamNet , העריך מר הואנג דוק הואן, מומחה לניטור אבטחת מידע בחברת VSEC: תוכנות כופר יישארו אחד האיומים הגדולים ביותר בשנת 2025, אך מתקפות כופר יהפכו למתוחכמות וממוקדות יותר ויותר.

קבוצות תקיפה לא רק יצפינו נתונים וידרשו כופר, אלא גם יגנבו מידע רגיש ויאיימו בפומבי על קורבנות אם לא ישלמו.

"יתר על כן, תוכנות כופר יכולות לשמש האקרים כדי לתקוף תשתיות קריטיות כמו בתי חולים, מערכות אנרגיה ותשתיות תחבורה, ולגרום לתוצאות חמורות על החברה והכלכלה ", הוסיף מר הואנג דוק הואן.

ניטור אבטחת סייבר 24/7 לגילוי מוקדם של איומים הוא אמצעי מומלץ לארגונים ולעסקים. (איור: TL)

בעבר, סקר אבטחת סייבר שפורסם על ידי האיגוד הלאומי לאבטחת סייבר (NCA) בסוף 2024 הראה עלייה משמעותית במספר ובהיקף ההתקפות על סוכנויות ועסקים, עם למעלה מ-659,000 אירועים.

בשנת 2024, 46.15% מהארגונים שנסקרו על ידי ה-NCA דיווחו שחוו לפחות מתקפת סייבר אחת במהלך השנה, ו-6.77% דיווחו על תקיפות תכופות.

באופן ספציפי, סקר ה-NCA הראה גם כי מתקפות APT ומתקפות כופר היו שני סוגי המתקפות הנפוצים ביותר בשנת 2024, כאשר 26.14% מההתקפות באותה שנה היו מתקפות APT באמצעות תוכנות ריגול; 14.59% מהארגונים והעסקים דיווחו כי הותקפו על ידי תוכנות כופר.

בהקשר של התקפות סייבר גוברות על עסקים וארגונים, הן במספרן והן בתחכוםן, מומחים ממליצים שארגונים יבחנו באופן קבוע יטפלו בהקדם בפגיעויות קיימות במערכותיהם; ויעקוב אחר אבטחת הסייבר 24/7 כדי לזהות איומים מוקדם.

במקביל, יש צורך לפתח ולתחזק תוכנית תגובה ברורה לאירועים, תוך הבטחת קיומם של נהלי גיבוי ושחזור נתונים באופן קבוע כדי למזער נזק במקרה של אירוע.

האינטרנט של הדברים (IoT) ובלוקצ'יין הופכים למטרות חדשות עבור האקרים . לדברי מומחים, עלייתם של מכשירי IoT ומערכת האקולוגית של הבלוקצ'יין יובילו האקרים להתמקד במכשירים ובפלטפורמות מסחר במטבעות קריפטוגרפיים שאינם מאובטחים כראוי, מה שיגדיל את הסיכונים הפיננסיים ואובדן הנתונים עבור ארגונים.

מקור: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html