In Vietnam zijn meer dan 155.600 computers getroffen door ransomware.

Volgens statistieken van Bkav werden in 2024 155.640 computers in Vietnam aangevallen door ransomware – een type malware dat gegevens versleutelt om afpersing te plegen. De schade die dit virus aanrichtte bij organisaties in Vietnam bedroeg tientallen biljoenen Vietnamese dong.

60% van de Vietnamese bedrijven beschikt nog niet over adequate beveiligingsoplossingen.

In een beoordeling van de cyberbeveiliging voor organisaties en bedrijven in Vietnam, die op 25 maart werd gepubliceerd, stelde Bkav dat er in 2024 en de eerste maanden van 2025 een sterke toename van virussen te zien was, waarbij ransomware een ware nachtmerrie werd.

Volgens statistieken van Bkav werden in 2024 155.640 computers in Vietnam aangevallen door ransomware. De schade voor overheidsinstanties, organisaties en bedrijven in Vietnam als gevolg van deze virusaanvallen liep op tot tientallen biljoenen VND, waaronder: losgeld aan hackers, directe omzetverliezen door systeemuitval, verlies van klanten en reputatieschade.

Zo verloor een bedrijf bijvoorbeeld op de allereerste dag van een ransomware-aanval meer dan 100 miljard VND. Een ander bedrijf schatte de verliezen na de ransomware-aanval op 800 miljard VND.

Volgens experts is wat zichtbaar of meetbaar is echter slechts het topje van de ijsberg. De afgelopen jaren zijn er in hoog tempo hulpverzoeken binnengekomen bij autoriteiten en bedrijven vanwege ransomware-aanvallen.

De laatste tijd worden er in hoog tempo hulpverzoeken verstuurd naar overheidsinstanties en bedrijven vanwege ransomware-aanvallen. (Illustratie: NL)

Uit onderzoek van Bkav blijkt ook dat virussen steeds gevaarlijker en geavanceerder worden, met duidelijke en goed geplande aanvalsstrategieën. Virussen die gegevens versleutelen, richten zich op bedrijven met als doel afpersing door middel van enorme losgeldeisen. Virussen die zich richten op gerichte aanvallen – APT's – verspreiden zich stilletjes en blijven sluimerend aanwezig binnen overheidsinstanties en organisaties, met als doel inlichtingen te stelen.

"Elke dag duiken er miljoenen nieuwe virussamples op en de schade die malware aanricht is verwoestend. Maar in Vietnam is het een trieste realiteit dat tot wel 60% van de bedrijven niet over de juiste beveiligingsoplossingen beschikt", aldus Nguyen Dinh Thuy, hoofd van het malwareonderzoek bij Bkav.

Volgens de heer Nguyen Dinh Thuy installeren alle instanties, bedrijven en organisaties waar Bkav heeft meegewerkt aan de bestrijding van virusaanvallen vaak geen antivirussoftware, of gebruiken ze software van derden zonder nauwe begeleiding van experts.

Bovendien vertrouwen veel bedrijven uitsluitend op de ingebouwde antivirusfuncties van het besturingssysteem, die echter zeer basaal zijn en onvoldoende bescherming bieden tegen de geavanceerde virussen van tegenwoordig.

"De ingebouwde antivirusfuncties van het besturingssysteem kunnen virusproblemen niet volledig oplossen, omdat ze slechts de meest basale functies bieden. Gebruikers zijn daarom niet volledig beschermd tegen APT-malware of ransomware, die ontworpen zijn om systemen te infiltreren om gegevens te verbergen, te stelen of af te persen", analyseerde een expert van Bkav.

APT-aanvallen en ransomware blijven grote bedreigingen vormen.

Volgens experts van Bkav bevinden zich in veel systemen in Vietnam APT-spyware- en ransomwarevirussen, die zich stilletjes verspreiden en in de nabije toekomst op gunstige momenten schade kunnen aanrichten en aanvallen kunnen uitvoeren. Overheidsinstanties, organisaties en bedrijven moeten hun bewustzijn van cyberbeveiliging vergroten en onmiddellijk professionele maatregelen ter voorkoming van computervirussen implementeren.

Experts op het gebied van informatiebeveiliging zijn het er over het algemeen mee eens dat gerichte APT-aanvallen, ransomware-aanvallen en spyware-aanvallen de belangrijkste vormen van aanvallen blijven waar bedrijven en organisaties wereldwijd, waaronder in Vietnam, speciale aandacht aan moeten besteden en waartegen ze preventieve maatregelen moeten nemen.

In een gesprek met een verslaggever van VietNamNet gaf de heer Hoang Duc Hoan, expert op het gebied van informatiebeveiligingsmonitoring bij VSEC Company, de volgende inschatting: Ransomware zal in 2025 een van de grootste bedreigingen blijven, maar ransomware-aanvallen zullen steeds geavanceerder en gerichter worden.

Aanvallers versleutelen niet alleen gegevens en eisen losgeld, maar stelen ook gevoelige informatie en bedreigen slachtoffers publiekelijk als ze niet betalen.

"Bovendien kunnen hackers ransomware gebruiken om kritieke infrastructuur aan te vallen, zoals ziekenhuizen, energiesystemen en transportinfrastructuur, met ernstige gevolgen voor de samenleving en de economie ," voegde de heer Hoang Duc Hoan eraan toe.

24/7 cybersecuritymonitoring om bedreigingen vroegtijdig te detecteren is een aanbevolen maatregel voor organisaties en bedrijven. (Illustratie: TL)

Eerder, eind 2024, toonde een cybersecurity-enquête van de National Cybersecurity Association (NCA) een aanzienlijke toename in het aantal en de omvang van aanvallen op overheidsinstanties en bedrijven, met meer dan 659.000 incidenten.

In 2024 meldde 46,15% van de door de NCA ondervraagde organisaties dat ze in dat jaar minstens één cyberaanval hadden meegemaakt, en 6,77% meldde dat ze regelmatig werden aangevallen.

Het NCA-onderzoek toonde specifiek aan dat APT-aanvallen en ransomware-aanvallen de twee meest voorkomende soorten aanvallen waren in 2024, waarbij 26,14% van de aanvallen dat jaar APT-aanvallen met spyware betrof; 14,59% van de organisaties en bedrijven meldde te zijn aangevallen door ransomware.

In de context van toenemende cyberaanvallen op bedrijven en organisaties, zowel in aantal als in complexiteit, adviseren experts organisaties om bestaande kwetsbaarheden in hun systemen regelmatig te controleren en snel aan te pakken; en om de cyberbeveiliging 24/7 te monitoren om bedreigingen vroegtijdig te detecteren.

Tegelijkertijd is het noodzakelijk om een ​​duidelijk incidentresponsplan te ontwikkelen en te onderhouden, waarbij ervoor gezorgd wordt dat er regelmatige procedures voor gegevensback-up en -herstel aanwezig zijn om de schade in geval van een incident te minimaliseren.

IoT en blockchain worden nieuwe doelwitten voor hackers . Volgens experts zal de opkomst van IoT-apparaten en het blockchain-ecosysteem ertoe leiden dat hackers zich richten op slecht beveiligde apparaten en handelsplatformen voor cryptovaluta, waardoor de financiële risico's en het dataverlies voor organisaties toenemen.

Bron: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html