Lebih 155,600 komputer di Vietnam telah diserang oleh ransomware.

Menurut statistik daripada Bkav, pada tahun 2024, 155,640 komputer di Vietnam telah diserang oleh ransomware – sejenis perisian hasad yang menyulitkan data untuk pemerasan. Kerosakan yang disebabkan oleh virus ini kepada organisasi di Vietnam berjumlah puluhan trilion VND.

60% perniagaan Vietnam masih belum melengkapkan diri mereka dengan penyelesaian keselamatan yang mencukupi.

Dalam penilaiannya terhadap keselamatan siber untuk organisasi dan perniagaan di Vietnam, yang dikongsi pada 25 Mac, Bkav menyatakan bahawa tahun 2024 dan beberapa bulan pertama tahun 2025 menyaksikan lonjakan virus, manakala perisian hasad ransomware benar-benar menjadi mimpi ngeri.

Menurut statistik daripada Bkav, pada tahun 2024, 155,640 komputer di Vietnam telah diserang oleh ransomware. Kerosakan kepada agensi, organisasi dan perniagaan di Vietnam akibat serangan virus ini berjumlah puluhan trilion VND, termasuk: pembayaran wang tebusan kepada penggodam, kerugian hasil langsung akibat gangguan sistem, kerugian daripada pelanggan yang hilang dan reputasi jenama yang rosak.

Contohnya, pada hari pertama serangan ransomware, sebuah perniagaan kerugian lebih 100 bilion VND. Sebuah lagi perniagaan menganggarkan kerugiannya selepas serangan ransomware itu mencecah 800 bilion VND.

Walau bagaimanapun, menurut pakar, apa yang boleh dilihat atau diukur hanyalah puncak gunung ais. Dalam beberapa tahun kebelakangan ini, permintaan bantuan akibat serangan ransomware telah dihantar kepada pihak berkuasa dan perniagaan pada kekerapan yang tinggi.

Baru-baru ini, permintaan bantuan akibat serangan ransomware telah dihantar kepada agensi kerajaan dan perniagaan pada kekerapan yang tinggi. (Ilustrasi: NL)

Kajian Bkav juga menunjukkan bahawa virus menjadi semakin berbahaya dan canggih, dengan strategi serangan yang jelas dan terancang. Virus penyulitan data menyasarkan perniagaan, bertujuan untuk pemerasan dengan tuntutan wang tebusan yang besar. Virus serangan yang disasarkan – APT – merebak secara senyap dan tidak aktif dalam agensi dan organisasi, bertujuan untuk mencuri maklumat risikan.

“Setiap hari, berjuta-juta sampel virus baharu muncul, dan kerosakan yang disebabkan oleh perisian hasad amat dahsyat. Tetapi di Vietnam, realiti yang menyedihkan ialah sehingga 60% perniagaan tidak dilengkapi dengan penyelesaian keselamatan yang mencukupi,” kongsi Nguyen Dinh Thuy, Ketua Penyelidikan Perisian Hasad di Bkav.

Menurut Encik Nguyen Dinh Thuy, dalam semua agensi, perniagaan dan organisasi tempat Bkav telah mengambil bahagian dalam menangani serangan virus, mereka sering tidak memasang perisian antivirus atau menggunakan perisian asing tanpa sokongan rapat daripada pakar.

Tambahan pula, banyak perniagaan hanya bergantung pada ciri antivirus terbina dalam sistem pengendalian, yang hanya asas dan tidak mencukupi untuk melindungi pengguna daripada virus canggih masa kini.

"Ciri antivirus terbina dalam pada sistem pengendalian tidak dapat menyelesaikan sepenuhnya masalah virus kerana ia hanya menyediakan fungsi paling asas. Oleh itu, pengguna tidak akan dilindungi sepenuhnya daripada perisian hasad APT atau ransomware, yang direka untuk menyusup masuk ke sistem bagi menyembunyikan, mencuri data atau memeras ugut wang," seorang pakar Bkav menganalisis.

Serangan APT dan ransomware terus menjadi ancaman utama.

Menurut pakar Bkav, virus perisian intip dan ransomware APT sedang mengintai dalam banyak sistem di Vietnam, merebak secara senyap dan berpotensi menyebabkan kemudaratan dan serangan pada masa yang sesuai dalam masa terdekat. Agensi, organisasi dan perniagaan perlu meningkatkan kesedaran tentang keselamatan siber dan segera melaksanakan langkah pencegahan virus komputer profesional.

Pakar keselamatan maklumat secara amnya bersetuju bahawa serangan APT yang disasarkan, serangan ransomware dan serangan perisian intip kekal sebagai bentuk serangan utama yang perlu diberi perhatian khusus dan diambil langkah pencegahan oleh perniagaan dan organisasi di seluruh dunia, termasuk di Vietnam.

Bercakap dengan wartawan VietNamNet , Encik Hoang Duc Hoan, pakar pemantauan keselamatan maklumat di VSEC Company, menilai: Ransomware akan kekal sebagai salah satu ancaman terbesar pada tahun 2025, tetapi serangan ransomware akan menjadi semakin canggih dan disasarkan.

Kumpulan penyerang bukan sahaja akan menyulitkan data dan menuntut wang tebusan, tetapi juga mencuri maklumat sensitif dan mengugut mangsa secara terbuka jika mereka tidak membayar.

"Tambahan pula, ransomware boleh digunakan oleh penggodam untuk menyerang infrastruktur kritikal seperti hospital, sistem tenaga dan infrastruktur pengangkutan, menyebabkan akibat yang serius kepada masyarakat dan ekonomi ," tambah Encik Hoang Duc Hoan.

Pemantauan keselamatan siber 24/7 untuk mengesan ancaman lebih awal merupakan langkah yang disyorkan untuk organisasi dan perniagaan. (Ilustrasi: TL)

Sebelum ini, satu tinjauan keselamatan siber yang diterbitkan oleh Persatuan Keselamatan Siber Kebangsaan (NCA) pada akhir tahun 2024 menunjukkan peningkatan ketara dalam bilangan dan skala serangan ke atas agensi dan perniagaan, dengan lebih 659,000 insiden.

Pada tahun 2024, 46.15% daripada organisasi yang ditinjau oleh NCA melaporkan telah mengalami sekurang-kurangnya satu serangan siber sepanjang tahun, dan 6.77% melaporkan kerap diserang.

Secara khususnya, tinjauan NCA juga menunjukkan bahawa serangan APT dan serangan ransomware merupakan dua jenis serangan yang paling biasa pada tahun 2024, dengan 26.14% serangan pada tahun itu merupakan serangan APT menggunakan perisian intip; 14.59% organisasi dan perniagaan melaporkan diserang oleh ransomware.

Dalam konteks peningkatan serangan siber terhadap perniagaan dan organisasi, baik dari segi bilangan mahupun kecanggihan, pakar mengesyorkan agar organisasi sentiasa menyemak dan segera menangani kelemahan sedia ada dalam sistem mereka; dan memantau keselamatan siber 24/7 untuk mengesan ancaman lebih awal.

Pada masa yang sama, adalah perlu untuk membangunkan dan mengekalkan pelan tindak balas insiden yang jelas, bagi memastikan terdapat prosedur sandaran dan pemulihan data yang kerap bagi meminimumkan kerosakan sekiranya berlaku insiden.

IoT dan rantaian blok menjadi sasaran baharu bagi penggodam . Menurut pakar, kebangkitan peranti IoT dan ekosistem rantaian blok akan menyebabkan penggodam memberi tumpuan kepada peranti dan platform perdagangan mata wang kripto yang tidak selamat, sekali gus meningkatkan risiko kewangan dan kehilangan data untuk organisasi.

Sumber: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html