Serangan ransomware terus meningkat tajam Pada bulan-bulan pertama tahun ini, dunia maya Vietnam telah mencatat sejumlah serangan siber, terutama serangan ransomware. Insiden-insiden ini tidak hanya mengganggu operasi dan menyebabkan kerusakan material dan citra pada lembaga, organisasi, dan bisnis yang diserang; tetapi juga memengaruhi kegiatan untuk memastikan keamanan dunia maya nasional. Juga dalam 10 bulan terakhir, Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) telah berulang kali memperingatkan lembaga, organisasi, dan bisnis domestik tentang tren peningkatan serangan ransomware. Berbicara pada acara pembukaan latihan DF Cyber ​​Defense 2024 baru-baru ini, Penjabat Direktur Departemen Teknologi Informasi - Bank Negara Vietnam Le Hoang Chinh Quang mengingatkan staf keamanan informasi dari hampir 50 bank dan lembaga keuangan tentang serangan ransomware serius pada organisasi dan bisnis di Vietnam belakangan ini; Bahkan ada satu organisasi di sektor keuangan yang menjadi korban serangan ransomware.

Petugas keamanan informasi dari 46 bank dan lembaga keuangan berlatih pertahanan dan respons terhadap potensi serangan di dunia maya Vietnam dalam latihan Pertahanan Siber DF 2024. Foto: Van Anh

Dalam studi terbaru tentang risiko hilangnya keamanan informasi di Vietnam pada kuartal ketiga tahun 2024, Viettel Cyber ​​Security menyatakan bahwa ransomware dan malware pencuri informasi merupakan lini malware yang kuat, yang sering digunakan dalam serangan terhadap sistem domestik. Dibandingkan dengan dua kuartal pertama tahun 2024, serangan ransomware pada kuartal ketiga menunjukkan tanda-tanda penurunan jumlah, tetapi tingkat dampaknya masih sangat besar ketika perusahaan dan organisasi besar menjadi target utama. Kelompok peretas sering memanfaatkan berbagai metode untuk menyebarkan ransomware, termasuk email phishing, membuat situs web palsu, dan memanfaatkan celah keamanan untuk menyusup ke sistem. Target utama ransomware adalah server yang rentan, tempat terdapat banyak data penting dan peluang besar untuk menuntut tebusan. Khususnya, banyak risiko serangan ransomware yang mengenkripsi data dan memvirtualisasi infrastruktur bisnis dan organisasi di Vietnam tercatat pada kuartal ketiga. Para penyerang meningkatkan serangan mereka, menyusup jauh ke dalam sistem, dan melakukan enkripsi menggunakan metode berikut: Mengambil keuntungan dari kerentanan dalam aplikasi publik di organisasi seperti email, situs web, dll.; mencuri akun login untuk sistem penting organisasi; kebijakan pencadangan dan partisi data yang tidak aman, dll. Bersamaan dengan itu, pada kuartal ketiga, para ahli telah mengeluarkan banyak peringatan tentang berbagai jenis malware pencuri yang menargetkan ASEAN dan Vietnam; jenis pencuri baru menyebar melalui paket malware di Github. 5 kelompok ransomware dan pencuri beroperasi dengan kuat di Vietnam Khususnya, laporan baru dari Viettel Cyber ​​​​Security juga menunjukkan kelompok ransomware dan pencuri yang beroperasi dengan kuat di Vietnam pada kuartal ketiga tahun 2024, termasuk 2 kelompok ransomware Lockbit, Blackcat dan 3 kelompok pencuri Atomic, Braodo dan Golden Pickaxe. Baik kelompok ransomware Lockbit maupun Blackcat beroperasi di bawah model 'Ransomware sebagai layanan'; Lockbit terutama menargetkan bisnis dan organisasi, sementara Blackcat memengaruhi pengguna Windows.

Ransomware Lockbit adalah salah satu dari lima kelompok malware enkripsi data dan pencurian informasi yang tercatat aktif di Vietnam selama tiga bulan, yaitu Juli, Agustus, dan September tahun ini. Foto ilustrasi: Internet

Dengan 3 kelompok pencuri populer, Atomic menargetkan sistem operasi MacOS, banyak dijual di Telegram sebagai layanan, dan memiliki fungsi mencuri kredensial dan kata sandi dompet mata uang kripto. Golden Pickaxe menggunakan serangan rekayasa sosial untuk mengelabui korban agar memberikan akses dan informasi pribadi termasuk video wajah, dan dari sana mencuri uang di rekening bank korban. Sebagai malware yang menyebar dengan mengelabui pengguna agar mengunduh lampiran yang berisi kode berbahaya seperti BAT, HTA atau MSI, Braodo mencuri informasi akun korban di banyak peramban populer seperti Chrome, Firefox, Opera... Para ahli merekomendasikan bahwa lembaga dan organisasi perlu secara sinkron menerapkan banyak solusi untuk mencegah dan segera menanggapi serangan, termasuk serangan yang menggunakan ransomware dan malware pencuri. Secara khusus, secara proaktif mencari potensi ancaman dan risiko dan secara teratur memantau 24/7 untuk mendeteksi dan menanggapi serangan sejak dini adalah dua langkah yang mendapat perhatian khusus.

Vietnamnet.vn

Sumber: https://vietnamnet.vn/5-nhom-ma-doc-ma-hoa-du-lieu-danh-cap-thong-tin-hoat-dong-manh-tai-viet-nam-2338020.html