Több mint 77 000 vietnami számítógép adatait titkosították és követelték a váltságdíjat

[hirdetés_1]

Ennek megfelelően a Bkav vírusfigyelő rendszere azt is rögzítette, hogy az idei év első felében Vietnámban több mint 77 000 számítógép adatai voltak titkosítva.

Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền - Ảnh 1. — A zsarolóvírusok (ransomware) egy olyan módszer, amelyet sok hacker használ a felhasználók megtámadására.

2023 májusának elején egy nagyvállalat tapasztalt rendszergazdákból álló csapata tudatában volt annak, hogy rendszerét zsarolóvírus támadta meg, és több mint 10 TB adatot titkosítottak. A hackerek több mint 4 milliárd VND-t követeltek a visszafejtési kulcsért cserébe. A probléma az volt, hogy az egység rendszerét nem védte elég erős víruskereső szoftver.

2023 májusának közepén egy másik céget támadtak meg hackerek, akiknek szervereit és személyi számítógépeit éjfélkor titkosították. A hackerek 9000 dollár váltságdíjat követeltek minden titkosított számítógépért. A Bkav szakértői felfedezték, hogy a rendszert a Jianliang titkosító vírus támadta meg, amely korábban soha nem jelent meg.

A Bkav vírusfigyelő rendszere észlelte a STOP/DJVU vagy FARGO3 adattitkosító kártevőt is, amely a könyvelési adatkezelő szoftvert használó vállalkozásokat és egységeket célozza meg. A statisztikák szerint összesen 261 szervert törtek fel több mint 6000 különböző IP-címről.

Nguyen Tien Dat, a Bkav Kártevőkutató Központjának vezérigazgatója szerint ezek csak példák a sok közül, amelyek a rendszergazdák szubjektivitását mutatják, ami a zsarolóvírusok elszaporodásához vezet. A Bkav segítségét kérő több száz esetben a szervezetek és magánszemélyek több mint 50%-a nem használt víruskereső szoftvert, vagy nem elég erős védelmi alkalmazásokat telepített.

Különösen olyan egységek vannak, amelyek sok fontos adattal rendelkeznek, de takarékosak, ingyenes vírusirtó szoftvert használnak. Az ingyenes vírusirtó szoftverek képesek kezelni a gyakori rosszindulatú programokat, csak a nem túl fontos adatok védelmére alkalmasak, mivel nem képesek automatikusan felismerni és teljesen megsemmisíteni az adatokat titkosító vírusokat.

Az adatokat titkosító rosszindulatú programok számos támadási módszert alkalmaznak: webszolgáltatások sebezhetőségeinek kihasználása, SQL-szolgáltatások jelszó-ellenőrzése brute force módszerrel, operációs rendszer sebezhetőségeinek közvetlen támadása a szerver ellen. Egy másik módszer egy személyi számítógép megtámadása, onnan csendben történő beolvasás, mélyen behatolás a szerverekbe és a hálózat más számítógépeibe...

„Az adattitkosítási incidensek következményei gyakran katasztrofálisak, mivel az adatok helyreállítása szinte lehetetlen. Még ha az áldozat beleegyezik is a fizetésbe, nincs garancia arra, hogy visszaszerzi adatait a hackertől” – mondta Mr. Dat.

Az adattitkosítási támadások elkerülése érdekében a Bkav szakértői a következőket javasolják a felhasználóknak és a rendszergazdáknak:

- Fontos adatok rendszeres biztonsági mentése

- Ne nyissa meg a belső szolgáltatásportokat az internet felé, ha nem szükséges

- Szolgáltatások biztonsági felmérése az internetre való megnyitásuk előtt

- Telepítsen elég erős víruskereső szoftvert az állandó védelem érdekében.

[hirdetés_2]
Forráslink