ベトナムで情報を盗む5つのマルウェアグループに関する警告。

今年最初の数ヶ月間、ベトナムのサイバー空間では、特にデータを暗号化して身代金を要求するランサムウェア攻撃など、数多くのサイバー攻撃事件が記録された。

また10月には、サイバーセキュリティ部門が、ランサムウェア攻撃の増加傾向について、国内の機関、団体、企業に対し繰り返し警告を発した。

ベトナムで情報を盗む5つのマルウェアグループに関する警告。

Viettel Cyber​​ Securityの最新レポートによると、2024年第3四半期にベトナムで活動していたランサムウェアおよびハッカーグループには、LockbitとBlackcatという2つのランサムウェアグループと、Atomic、Braodo、Golden Pickaxeという3つのハッカーグループが含まれていた。

LockbitとBlackcatの両ランサムウェアグループは、「サービスとしてのランサムウェア」モデルで活動しており、Lockbitは企業や組織を標的とする一方、BlackcatはWindowsユーザーに影響を与えます。

特定された3つの窃盗グループのうち、AtomicはmacOSオペレーティングシステムを標的とし、Telegram上でサービスとして広く販売されており、暗号通貨ウォレットの認証情報とパスワードを盗むように設計されている。

Golden Pickaxeは、技術的な手法を用いない攻撃で被害者を騙し、アクセス情報や個人情報（顔写真を含む）を提供させ、それを利用して被害者の口座から金銭を盗み出す。

Broodoは、ユーザーを騙して悪意のあるファイルをダウンロードさせることで拡散するマルウェアであり、Chrome、Firefox、Operaなどの多くの人気ブラウザ上で被害者のアカウント情報を盗むことを目的としています。

したがって、専門家は、ランサムウェアや窃盗マルウェア攻撃を含む攻撃を防止し、迅速に対応するための包括的な対策を各機関や組織が実施することを推奨している。

組織は、攻撃を積極的に監視、検知し、迅速に対処する必要があります。これらは特に注意を払うべき2つの対策です。

出典: https://kinhtedothi.vn/canh-bao-5-nhom-ma-doc-danh-cap-thong-tin-o-viet-nam.html