Virus pencurian akun meningkat 40%

Pada 18 Januari, Bkav Technology Group mengumumkan hasil "Penilaian Keamanan Siber untuk Pengguna Individu" yang dilakukan oleh Bkav pada Desember 2023. Hasilnya, kerugian yang disebabkan oleh virus komputer terhadap pengguna di Vietnam mencapai VND 17,3 triliun (setara dengan USD 716 juta). Angka ini menurun dibandingkan tahun-tahun sebelumnya.

Menurut Bkav, situasi keamanan siber domestik masih memiliki banyak isu hangat ketika serangan virus enkripsi data terus meningkat, yang menargetkan server-server utama; komputer tanpa koneksi internet juga dapat diserang oleh spionase APT (Advanced Persistent Threats); penipuan keuangan daring tidak menunjukkan tanda-tanda akan mereda.

Ringkasan situasi virus komputer di Vietnam pada tahun 2023

Penipuan keuangan daring

Laporan survei keamanan siber Bkav mencatat bahwa tingkat pengguna yang menerima pesan dan panggilan palsu terus meningkat. Jika pada tahun 2022 angkanya mencapai 69,6%, pada tahun 2023 meningkat menjadi 73%.

Dalam kasus penipuan keuangan, orang jahat meminta pengguna untuk mentransfer uang melalui rekening bank.

Bapak Nguyen Van Cuong, Direktur Keamanan Siber di Bkav, mengatakan: "Hal ini disebabkan oleh adanya transaksi jual beli dan pertukaran rekening bank." Terlalu mudah. ​​Banyak orang berpikir menjual rekening yang tidak mereka gunakan tidak akan menjadi masalah. Namun kenyataannya, orang jahat telah memanfaatkan rekening bank ini untuk melakukan transaksi ilegal, menyembunyikan asal-usulnya, sehingga menyulitkan badan investigasi.

Virus pencurian akun sedang meningkat

Pada tahun 2023, sistem pemantauan dan peringatan virus Bkav mencatat hingga 745.000 komputer terinfeksi virus pencuri akun (Facebook, bank), meningkat 40% dibandingkan tahun 2022. Varian yang paling tersebar luas antara lain RedLineStealer, ArkeiStealer, Fabookie... yang semuanya termasuk dalam 20 varian virus paling menular di Vietnam.

Jika tahun lalu virus-virus ini masih "dalam tahap awal", hanya mencuri data akun, kata sandi, cookie... maka tahun ini, virus-virus tersebut telah "diperbarui". untuk secara khusus menargetkan akun Facebook Business, menanyakan informasi tambahan tentang metode pembayaran, saldo...

Berhasil dieksploitasi, peretas menggunakan akun korban untuk diam-diam menjalankan iklan alih-alih segera mengambil alih akun untuk mendapatkan lebih banyak keuntungan dan meningkatkan peringkat (SEO) situs web yang menyebarkan malware.

Serangan mata-mata APT

Pada tahun 2023, Bkav menemukan banyak kampanye serangan APT oleh kelompok peretas Mustang Panda, APT31... yang menggunakan spyware (PlugX, CobaltStrike, njRAT...) untuk mencuri data secara diam-diam yang tersimpan di komputer tanpa akses internet. Penelitian menunjukkan bahwa spyware menargetkan file berformat .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf... di komputer, lalu menyembunyikannya di USB, menunggu kesempatan untuk menyebar ke komputer lain yang memiliki akses internet. Setelah itu, mereka akan mengirimkan semua data yang dicuri ke server peretas.

Jumlah serangan mata-mata APT di Vietnam pada tahun 2023 meningkat sebesar 55% dibandingkan dengan tahun 2022, yang menargetkan lebih dari 280.000 komputer.

Server sedang diserang

Pada tahun 2023, sistem pemantauan dan peringatan virus Bkav mencatat lebih dari 19.000 server diserang ransomware dari 130.000 alamat IP berbahaya di seluruh dunia , meningkat 35% dibandingkan tahun 2022. Strain virus yang umum terlibat dalam serangan ini antara lain TOP/DJVU, FARGO, LockBit...

Menurut para ahli dari Pusat Penelitian AntiMalware Bkav: "Serangan pada server sangat canggih, dari berbagai arah, seperti kerentanan server, kerentanan layanan... Administrator perlu mencadangkan data secara berkala, menilai keamanan layanan sebelum mengakses internet, dan memasang perangkat lunak antivirus yang cukup kuat agar terlindungi secara real-time."

Serangan APT juga diperkirakan akan meningkat pada tahun 2024 karena data penting organisasi selalu menjadi target penjahat siber di seluruh dunia. Serangan ini tidak hanya lebih kompleks, tetapi juga tingkat ancamannya sangat serius, dengan tujuan mencuri dan mengenkripsi data penting. Hal ini membutuhkan peningkatan pertahanan keamanan untuk sistem penting.

Sumber: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm