Meer dan 77.000 computers in Vietnam hebben hun gegevens versleuteld en gegijzeld

Het virusbewakingssysteem van Bkav registreerde ook dat in de eerste helft van dit jaar de gegevens van meer dan 77.000 computers in Vietnam versleuteld waren.

Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền - Ảnh 1. — Ransomware is een methode die veel hackers gebruiken om gebruikers aan te vallen.

Begin mei 2023 ontdekte een groot bedrijf met een team van ervaren beheerders dat hun systeem was aangevallen door ransomware en dat meer dan 10 TB aan gegevens was versleuteld. Hackers eisten meer dan 4 miljard VND in ruil voor de decryptiesleutel. Het probleem was dat het systeem van deze eenheid niet werd beschermd door een voldoende sterke antivirussoftware.

Medio mei 2023 werd een ander bedrijf aangevallen door hackers en werden hun servers en pc's om middernacht versleuteld. De hackers eisten $ 9.000 losgeld voor elke versleutelde computer. Experts van Bkav ontdekten dat het systeem was aangevallen door het Jianliang-versleutelingsvirus, dat nog nooit eerder was verschenen.

Het virusbewakingssysteem van Bkav detecteerde ook de malware STOP/DJVU of FARGO3 voor gegevensversleuteling, die zich richt op bedrijven en afdelingen die software voor boekhoudkundig gegevensbeheer gebruiken. Volgens de statistieken werden in totaal 261 servers gehackt vanaf meer dan 6000 verschillende IP-adressen.

De heer Nguyen Tien Dat, algemeen directeur van het Malware Research Center van Bkav, zei dat dit slechts enkele voorbeelden zijn van de vele gevallen die de subjectiviteit van systeembeheerders aantonen, waardoor ransomware welig tierde. Van de honderden gevallen waarin Bkav om hulp werd gevraagd, gebruikte meer dan 50% van de organisaties en individuen geen antivirussoftware of installeerde onvoldoende krachtige beveiligingsprogramma's.

Er zijn met name apparaten met veel belangrijke gegevens, maar die zuinig zijn en gratis antivirussoftware gebruiken. Gratis antivirussoftware kan veelvoorkomende soorten malware aan, maar is alleen geschikt voor het beschermen van niet al te belangrijke gegevens, omdat het niet in staat is om automatisch virussen te detecteren en volledig te vernietigen die gegevens versleutelen.

Malware die gegevens versleutelt, gebruikt verschillende aanvalsmethoden: misbruik van kwetsbaarheden in webservices, brute-force wachtwoordscans op SQL-services, kwetsbaarheden in het besturingssysteem, om de server rechtstreeks aan te vallen. Een andere manier is om een pc aan te vallen, van daaruit onopvallend te scannen en diep in servers en andere computers in het netwerk door te dringen...

"De gevolgen van data-encryptie-incidenten zijn vaak verwoestend, omdat gegevensherstel vrijwel onmogelijk is. Zelfs als het slachtoffer akkoord gaat met betalen, is er geen garantie dat hij zijn gegevens terugkrijgt van de hacker", aldus de heer Dat.

Om aanvallen op gegevensversleuteling te voorkomen, adviseren experts van Bkav gebruikers en systeembeheerders:

- Maak regelmatig een back-up van belangrijke gegevens

- Open geen interne servicepoorten naar het internet wanneer dit niet nodig is

- Beveiligingsbeoordeling van diensten voordat ze op internet worden opengesteld

- Installeer een antivirusprogramma dat sterk genoeg is voor constante bescherming.

Bronlink