खाता चुराने वाले वायरसों में 40% की वृद्धि

18 जनवरी को, Bkav टेक्नोलॉजी ग्रुप ने दिसंबर 2023 में Bkav द्वारा किए गए "व्यक्तिगत उपयोगकर्ताओं के लिए साइबर सुरक्षा आकलन" के परिणामों की घोषणा की। इसके अनुसार, वियतनामी उपयोगकर्ताओं को कंप्यूटर वायरस से होने वाला नुकसान 17.3 ट्रिलियन वियतनामी डोंग (716 मिलियन अमेरिकी डॉलर के बराबर) था। यह आँकड़ा पिछले वर्षों की तुलना में कम हुआ है।

बीकेएवी के अनुसार, घरेलू साइबर सुरक्षा स्थिति में अभी भी कई ज्वलंत मुद्दे हैं, जब डेटा एन्क्रिप्शन वायरस के हमले बढ़ते जा रहे हैं, जो प्रमुख सर्वरों को निशाना बना रहे हैं; इंटरनेट कनेक्शन के बिना कंप्यूटरों पर भी एपीटी (एडवांस्ड पर्सिस्टेंट थ्रेट्स) जासूसी द्वारा हमला किया जा सकता है; ऑनलाइन वित्तीय धोखाधड़ी के कम होने के कोई संकेत नहीं दिख रहे हैं।

2023 में वियतनाम में कंप्यूटर वायरस की स्थिति का सारांश

ऑनलाइन वित्तीय धोखाधड़ी

Bkav की साइबर सुरक्षा सर्वेक्षण रिपोर्ट में दर्ज किया गया है कि धोखाधड़ी वाले संदेश और कॉल प्राप्त करने वाले उपयोगकर्ताओं की दर लगातार बढ़ रही है। अगर 2022 में यह संख्या 69.6% थी, तो 2023 में यह 73% हो जाएगी।

वित्तीय धोखाधड़ी के मामलों में, अपराधी उपयोगकर्ताओं से बैंक खातों के माध्यम से धन हस्तांतरित करने के लिए कहते हैं।

बीकेएवी में साइबर सुरक्षा के निदेशक श्री गुयेन वान कुओंग ने कहा: "इसका कारण यह है कि बैंक खातों की खरीद-बिक्री और आदान-प्रदान हो रहा है। बहुत आसान। बहुत से लोग बस यही सोचते हैं कि जिन खातों का वे इस्तेमाल नहीं करते, उन्हें बेचना कोई समस्या नहीं होगी। लेकिन असल में, बदमाशों ने इन बैंक खातों का फ़ायदा उठाकर अवैध लेन-देन किए हैं, और मूल जानकारी छिपाई है, जिससे जाँच एजेंसियों के लिए मुश्किलें खड़ी हो गई हैं।"

खाता चुराने वाले वायरस का प्रकोप बढ़ रहा है

2023 में, Bkav की वायरस निगरानी और चेतावनी प्रणाली ने खाता चुराने वाले वायरस (फेसबुक, बैंक) से संक्रमित 745,000 कंप्यूटरों को दर्ज किया, जो 2022 की तुलना में 40% की वृद्धि है। सबसे व्यापक उपभेदों में रेडलाइनस्टीलर, आर्केइस्टीलर, फैबूकी शामिल हैं... ये सभी वियतनाम में शीर्ष 20 सबसे संक्रामक वायरस उपभेदों में शामिल हैं।

यदि पिछले वर्ष ये वायरस अभी भी "प्रारंभिक अवस्था" में थे, तथा केवल अकाउंट डेटा, पासवर्ड, कुकीज़ चुरा रहे थे... तो इस वर्ष इन्हें "अपग्रेड" कर दिया गया है। फेसबुक बिजनेस खातों को विशेष रूप से लक्षित करने के लिए, भुगतान विधियों, शेष राशि के बारे में अतिरिक्त जानकारी के लिए पूछताछ करना...

सफलतापूर्वक शोषण किए जाने पर, हैकर्स पीड़ित के खाते का उपयोग चुपचाप विज्ञापन चलाने के लिए करते हैं, बजाय इसके कि वे अधिक लाभ कमाने के लिए खाते पर तुरंत कब्जा कर लें और मैलवेयर फैलाने वाली वेबसाइटों की रैंकिंग (एसईओ) में सुधार करें।

एपीटी जासूसी हमला

2023 में, Bkav ने हैकर समूहों मस्टैंग पांडा, APT31... द्वारा कई APT हमले अभियानों का पता लगाया, जो स्पाइवेयर (PlugX, CobaltStrike, njRAT...) का उपयोग करके चुपचाप इंटरनेट एक्सेस रहित कंप्यूटरों पर संग्रहीत डेटा फ़ाइलों को चुरा लेते हैं। शोध से पता चलता है कि स्पाइवेयर कंप्यूटरों पर .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf... प्रारूपों वाली फ़ाइलों को निशाना बनाता है और फिर उन्हें USB पर छिपा देता है, इंटरनेट एक्सेस वाले अन्य कंप्यूटरों में फैलने के अवसर की प्रतीक्षा में। उस समय, वे चुराए गए सभी डेटा को हैकर के सर्वर पर भेज देते हैं।

2023 में वियतनाम में APT जासूसी हमलों की संख्या 2022 की तुलना में 55% बढ़ गई, जिसमें 280,000 से अधिक कंप्यूटरों को निशाना बनाया गया।

सर्वर पर हमला

2023 में, Bkav की वायरस निगरानी और चेतावनी प्रणाली ने दुनिया भर में 130,000 दुर्भावनापूर्ण आईपी पतों से रैंसमवेयर द्वारा हमला किए गए 19,000 से अधिक सर्वरों को दर्ज किया, जो 2022 की तुलना में 35% की वृद्धि है। इन हमलों में भाग लेने वाले विशिष्ट वायरस उपभेदों में TOP/DJVU, FARGO, LockBit शामिल हैं...

बीकेएवी एंटी-मालवेयर रिसर्च सेंटर के विशेषज्ञों के अनुसार: "सर्वरों पर हमले बहुत जटिल होते हैं, कई अलग-अलग तरीकों से, जैसे कि सर्वर की कमजोरियां, सेवा की कमजोरियां... प्रशासकों को नियमित रूप से डेटा का बैकअप लेने, इंटरनेट खोलने से पहले सेवाओं की सुरक्षा का आकलन करने, और वास्तविक समय में सुरक्षा के लिए पर्याप्त मजबूत एंटी-वायरस सॉफ़्टवेयर स्थापित करने की आवश्यकता होती है।"

2024 में APT हमलों में भी वृद्धि होने की आशंका है क्योंकि दुनिया भर में संगठनों का महत्वपूर्ण डेटा हमेशा साइबर अपराधियों के निशाने पर रहता है। ये हमले न केवल अधिक जटिल हैं, बल्कि खतरे का स्तर भी विशेष रूप से गंभीर है, जिसका उद्देश्य महत्वपूर्ण डेटा को चुराना और एन्क्रिप्ट करना है। इसके लिए महत्वपूर्ण प्रणालियों के लिए सुरक्षा उपायों को बढ़ाना आवश्यक है।

स्रोत: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm