Több mint 155 600 számítógépet támadtak meg zsarolóvírusok Vietnámban.

A Bkav statisztikái szerint 2024-ben Vietnámban 155 640 számítógépet támadott meg zsarolóvírus – egy olyan rosszindulatú program, amely zsarolás céljából titkosítja az adatokat. A vírus által a vietnami szervezeteknek okozott kár több tízezervillió VND volt.

A vietnami vállalkozások 60%-a még nem szerelte fel magát megfelelő biztonsági megoldásokkal.

A Bkav a vietnami szervezetek és vállalkozások kiberbiztonságáról szóló, március 25-én közzétett értékelésében kijelentette, hogy 2024-ben és 2025 első néhány hónapjában a vírusok száma megugrott, míg a zsarolóvírusok valódi rémálommá váltak.

A Bkav statisztikái szerint 2024-ben Vietnámban 155 640 számítógépet támadtak meg zsarolóvírusok. A vírustámadások miatt a vietnami ügynökségeknek, szervezeteknek és vállalkozásoknak okozott kár több tízezer trillió VND volt, beleértve a hackereknek kifizetett váltságdíjat, a rendszerleállás miatti közvetlen bevételkiesést, az elvesztett ügyfelek miatti veszteségeket és a márka hírnevének romlását.

Például egy zsarolóvírus-támadás első napján az egyik vállalkozás több mint 100 milliárd VND-t veszített. Egy másik vállalkozás a zsarolóvírus-támadás utáni veszteségeit 800 milliárd VND-ra becsülte.

A szakértők szerint azonban a látható vagy számszerűsíthető dolgok csak a jéghegy csúcsát jelentik. Az elmúlt években nagy gyakorisággal érkeztek zsarolóvírus-támadások miatti segítségkéréseket a hatóságokhoz és a vállalkozásokhoz.

Az utóbbi időben nagy gyakorisággal érkeztek zsarolóvírus-támadások miatti segítségkéréseket kormányzati szervekhez és vállalkozásokhoz. (Illusztráció: Hollandia)

A Bkav kutatása azt is jelzi, hogy a vírusok egyre veszélyesebbek és kifinomultabbak, világos és jól megtervezett támadási stratégiákkal. Az adattitkosító vírusok a vállalkozásokat veszik célba, hatalmas váltságdíjköveteléssel zsarolásra törekedve. A célzott támadási vírusok – APT-k – csendben terjednek és lappanganak az ügynökségeken és szervezeteken belül, azzal a céllal, hogy hírszerzési információkat lopjanak el.

„Naponta több millió új vírusminta jelenik meg, és a rosszindulatú programok okozta károk pusztítóak. Vietnámban azonban a szomorú valóság az, hogy a vállalkozások akár 60%-a sincs megfelelően felszerelve biztonsági megoldásokkal” – osztotta meg Nguyen Dinh Thuy, a Bkav rosszindulatú szoftverek kutatásáért felelős vezetője.

Nguyen Dinh Thuy úr szerint minden olyan ügynökségnél, vállalkozásnál és szervezetnél, ahol a Bkav részt vett a vírustámadások elhárításában, gyakran nem telepítenek víruskereső szoftvert, vagy külföldi szoftvereket használnak szakértők szoros támogatása nélkül.

Továbbá sok vállalkozás kizárólag az operációs rendszer beépített vírusvédelmi funkcióira támaszkodik, amelyek csak alapvetőek és nem elegendőek a felhasználók védelméhez a mai kifinomult vírusokkal szemben.

„Az operációs rendszer beépített vírusvédelmi funkciói nem tudják teljesen megoldani a vírusproblémákat, mivel csak a legalapvetőbb funkciókat biztosítják. Ezért a felhasználók nem lesznek teljesen védve az APT rosszindulatú programoktól vagy zsarolóvírusoktól, amelyek célja, hogy behatoljanak a rendszerekbe az adatok elrejtése, ellopása vagy zsarolása céljából” – elemezte egy Bkav szakértő.

Az APT támadások és a zsarolóvírusok továbbra is jelentős fenyegetést jelentenek.

A Bkav szakértői szerint az APT kémprogramok és zsarolóvírusok számos vietnami rendszerben lappangnak, csendben terjednek, és a közeljövőben a megfelelő időpontokban potenciálisan károkat és támadásokat okozhatnak. Az ügynökségeknek, szervezeteknek és vállalkozásoknak fel kell hívniuk a figyelmet a kiberbiztonságra, és azonnal professzionális számítógépes vírusmegelőzési intézkedéseket kell végrehajtaniuk.

Az információbiztonsági szakértők általában egyetértenek abban, hogy a célzott APT-támadások, a zsarolóvírus-támadások és a kémprogram-támadások továbbra is a támadások elsődleges formái, amelyekre a vállalkozásoknak és szervezeteknek világszerte, beleértve Vietnámot is, különös figyelmet kell fordítaniuk, és megelőző intézkedéseket kell tenniük ellenük.

A VietNamNet egyik riporterével nyilatkozva Hoang Duc Hoan úr, a VSEC Company információbiztonsági monitoring szakértője a következőket mondta: A zsarolóvírusok továbbra is az egyik legnagyobb fenyegetés maradnak 2025-ben, de a zsarolóvírus-támadások egyre kifinomultabbak és célzottabbak lesznek.

A támadócsoportok nemcsak adatokat titkosítanak és váltságdíjat követelnek, hanem érzékeny információkat is ellopnak, és nyilvánosan fenyegetik az áldozatokat, ha nem fizetnek.

„Továbbá a zsarolóvírusokat a hackerek felhasználhatják kritikus infrastruktúra, például kórházak, energiarendszerek és közlekedési infrastruktúra megtámadására, ami súlyos következményekkel járhat a társadalomra és a gazdaságra nézve” – tette hozzá Hoang Duc Hoan úr.

A szervezetek és vállalkozások számára ajánlott a 24/7-es kiberbiztonsági monitorozás a fenyegetések korai észlelése érdekében. (Illusztráció: TL)

Korábban, a Nemzeti Kiberbiztonsági Szövetség (NCA) által 2024 végén közzétett kiberbiztonsági felmérés a hivatalok és vállalkozások elleni támadások számának és mértékének jelentős növekedését mutatta, több mint 659 000 incidenssel.

2024-ben az NCA által megkérdezett szervezetek 46,15%-a számolt be arról, hogy az év során legalább egy kibertámadást elszenvedett, 6,77%-uk pedig arról számolt be, hogy gyakori támadások érték őket.

Konkrétan az NCA felmérése azt is kimutatta, hogy az APT-támadások és a zsarolóvírus-támadások voltak a két leggyakoribb támadástípus 2024-ben, a támadások 26,14%-át kémprogramokat használó APT-támadások tették ki; a szervezetek és vállalkozások 14,59%-a számolt be arról, hogy zsarolóvírus-támadás érte őket.

A vállalkozások és szervezetek elleni egyre növekvő számú és kifinomultságú kibertámadások kontextusában a szakértők azt javasolják, hogy a szervezetek rendszeresen vizsgálják felül és haladéktalanul foglalkozzanak rendszereikben meglévő sebezhetőségekkel; és a fenyegetések korai felismerése érdekében a kiberbiztonságot a nap 24 órájában, a hét minden napján figyelemmel kísérjék.

Ugyanakkor szükséges egy egyértelmű incidens-elhárítási terv kidolgozása és fenntartása, amely biztosítja a rendszeres adatmentési és -helyreállítási eljárások meglétét a károk minimalizálása érdekében incidens esetén.

Az IoT és a blokklánc a hackerek új célpontjává válik . A szakértők szerint az IoT-eszközök és a blokklánc-ökoszisztéma térnyerése arra készteti a hackereket, hogy a rosszul biztonságos eszközökre és a kriptovaluta-kereskedési platformokra összpontosítsanak, növelve a szervezetek pénzügyi kockázatait és adatvesztését.

Forrás: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html