VNDirect और कई अन्य कंपनियों पर हैकर्स ने हमला क्यों किया?

हनोई नगर पुलिस के अनुसार, वियतनाम में साइबर हमलों, विशेष रूप से रैंसमवेयर हमलों की घटनाएं हाल ही में बढ़ी हैं और अधिक जटिल हो गई हैं। कई एजेंसियों, संगठनों और व्यवसायों को साइबर हमलों का निशाना बनाया गया है, जिससे प्रणाली में व्यवधान और भारी आर्थिक नुकसान हुआ है।

आम तौर पर, वीएनडायरेक्ट, वियतनाम ऑयल कॉर्पोरेशन - जेएससी (पीवीओआईएल) जैसे कई बड़े व्यवसाय समान तरीकों और रणनीति का उपयोग करके रैंसमवेयर हमलों का शिकार होते हैं: फिरौती की मांग करने के लिए डेटा को एन्क्रिप्ट करना।

हमलावर उन व्यवसायों, वित्तीय संस्थानों, एजेंसियों और संगठनों को निशाना बनाते हैं जिनके पास महत्वपूर्ण सूचना प्रणालियाँ हैं जिनमें सुरक्षा संबंधी कमियाँ हैं, डेटा बैकअप योजनाएँ नहीं हैं, या एक ही सिस्टम पर केंद्रीकृत डेटा बैकअप हैं। परिणामस्वरूप, रैंसमवेयर हमलों के होने पर, उन्हें अपना डेटा वापस पाने के लिए फिरौती देनी पड़ती है क्योंकि कोई बैकअप उपलब्ध नहीं होता।

मार्च के अंत में, VNDIRECT के सिस्टम पर हमला हुआ और हमलावरों ने कंपनी के सभी डेटा को एन्क्रिप्ट कर दिया।

बैंकों जैसे वित्तीय संस्थानों के लिए, हालांकि घुसपैठिए सिस्टम में घुसपैठ करने के बाद सीधे पैसे चुरा सकते हैं, लेकिन उन्हें धनराशि निकालने और जानकारी छिपाने में कठिनाइयों का सामना करना पड़ता है। इसलिए, रैंसमवेयर हमले भविष्य में हैकर्स के लिए एक प्रमुख चुनौती होंगे।

यदि व्यवसाय नियमित रूप से सुरक्षा पैच और मैलवेयर रोकथाम उपायों की समीक्षा और अद्यतन नहीं करते हैं, तो हैकर्स किसी भी समय डेटा को एन्क्रिप्ट करके डेटा चुरा सकते हैं और फिरौती की मांग कर सकते हैं।

उपरोक्त स्थिति के आधार पर, हो ची मिन्ह सिटी पुलिस के साइबर सुरक्षा और उच्च-तकनीकी अपराध निवारण विभाग की अनुशंसा है कि एजेंसियां, संगठन और व्यवसाय नियमित रूप से अपनी साइबर सुरक्षा की निगरानी करें, सुरक्षा कमजोरियों का तुरंत पता लगाएं और उन्हें अपडेट करें, मैलवेयर को हटाएं और हमले के किसी भी संकेत को तुरंत संभालें।

सिस्टम की सुरक्षा को मजबूत करें, यह सुनिश्चित करते हुए कि केवल अधिकृत उपयोगकर्ताओं को ही सिस्टम तक पहुंच प्राप्त हो; महत्वपूर्ण सिस्टम और सर्वरों के प्रशासन की समीक्षा करें; दो-कारक प्रमाणीकरण लागू करें।

इसके अलावा, नियमित डेटा बैकअप योजना लागू करें; बैकअप डेटा को अलग से संग्रहीत किया जाना चाहिए, न कि वर्तमान में उपयोग में आने वाले सिस्टम पर।

साथ ही, व्यवसायों को साइबर हमले की घटनाओं का पता लगाने पर साइबर सुरक्षा अधिकारियों के साथ सक्रिय रूप से समन्वय करना चाहिए ताकि साइबर सुरक्षा उल्लंघनों के जोखिम को तुरंत संबोधित किया जा सके और कम किया जा सके।

स्रोत: https://www.baogiaothong.vn/vi-sao-vndirect-va-mot-so-cong-ty-bi-tin-tac-tan-cong-192240422215549225.htm