Ekspert Vu Ngoc Son, szef działu badań technologicznych w National Cybersecurity Association, właśnie udostępnił ostrzeżenie dotyczące ransomware, które szyfruje dane i żąda okupu.

Według Vu Ngoc Sona, w ciągu ostatnich dwóch tygodni doszło do serii podwójnych ataków ransomware z wymuszeniami i prawdopodobnie będzie to główny trend cyberataków w 2024 roku. Wśród najnowszych ofiar tego typu ataków znalazły się Schneider Electric, Kansas City Public Transportation Authority (USA), British Library i ESO Solutions (USA).

Dokładniej wyjaśniając ten typ cyberataku, eksperci z National Cybersecurity Association stwierdzili, że ransomware, czyli oprogramowanie szyfrujące dane i żądające okupu, jest formą ataku „terrorystycznego” na swoje ofiary.

W związku z tym systemy komputerowe ofiary najpierw staną się powolne, ponieważ wszystkie dane będą niedostępne z powodu szyfrowania. Ofiara będzie zmuszona zapłacić okup za odzyskanie klucza deszyfrującego. Następnie haker może sprzedać te dane na czarnym rynku, co stwarza ryzyko wycieku danych. Sprzedane dane mogą zawierać poufne informacje, które mogą mieć wpływ na działalność i produkcję ofiary.

tan cong mang 3 1.jpg
Schemat podwójnego ataku ransomware przeprowadzonego przez hakerów. (Grafika: NCS)

W Wietnamie, chociaż ostatnio nie odnotowano żadnych oficjalnych przypadków podwójnych ataków ransomware, administratorzy systemów muszą zachować szczególną czujność, ponieważ okres poprzedzający i w trakcie Nowego Roku Księżycowego to ulubiony czas hakerów. W tym czasie systemy często są niedostępne przez dłuższy czas, a administratorzy nie są stale dostępni, jak zwykle. Ataki są trudniejsze do wykrycia, a czas reakcji na incydenty jest dłuższy ze względu na brak możliwości mobilizacji zasobów tak szybko, jak zwykle.

Według raportu NCS, w 2023 roku odnotowano również liczne ataki ransomware o poważnych konsekwencjach. Zgłoszono, że aż 83 000 komputerów i serwerów padło ofiarą ataków ransomware, co stanowi wzrost o 8,4% w porównaniu z 2022 rokiem.

W szczególności w czwartym kwartale 2023 roku liczba ataków ransomware gwałtownie wzrosła, przekraczając średnią z pierwszych trzech kwartałów o 23%. W tym okresie kilka krytycznych infrastruktur również odnotowało ataki ransomware. Liczba wariantów ransomware, które pojawiły się w 2023 roku, wyniosła 37 500, co stanowi wzrost o 5,7% w porównaniu z rokiem 2022.

W-tan-cong-mang-1-1pg-1.jpg
Przewiduje się, że w 2024 roku jednym z czterech głównych trendów w zakresie cyberbezpieczeństwa w Wietnamie będzie zwiększona liczba ataków ransomware wymierzonych w firmy i organizacje. (Ilustracja: NS)

Według niedawno opublikowanego raportu z 2023 roku na temat zagrożeń bezpieczeństwa informacji w Wietnamie, system techniczny Viettel Cyber ​​Security odnotował co najmniej dziewięć ataków ransomware wymierzonych w duże firmy i organizacje w Wietnamie. Ataki te zaszyfrowały setki GB danych i wyłudziły co najmniej 3 miliony dolarów, powodując znaczne zakłócenia i szkody w atakowanych firmach i organizacjach.

Trend „ransomware jako usługi” rośnie i koncentruje się na organizacjach biznesowych. Sektorami najbardziej dotkniętymi atakiem ransomware w 2023 roku były duże organizacje i przedsiębiorstwa, zwłaszcza z sektora bankowego, finansowego, ubezpieczeniowego i energetycznego.

Eksperci Viettel Cyber ​​Security uważają również, że wzrost liczby ataków ransomware na firmy i organizacje jest jednym z czterech kluczowych trendów w dziedzinie bezpieczeństwa technologii i informacji w Wietnamie w 2024 roku. Firmy na całym świecie , w tym w Wietnamie, mogą paść ofiarą ransomware. Najczęstsze luki w zabezpieczeniach prowadzące do ataków ransomware na organizacje często koncentrują się na zasobach ludzkich, lukach w oprogramowaniu oraz zasobach cyfrowych w internecie, takich jak strony internetowe i aplikacje.

Działania, jakie firmy mogą podjąć, aby chronić swoje organizacje przed atakami typu ransomware, obejmują: skupienie się na szkoleniu pracowników, zwiększaniu świadomości ataków za pośrednictwem wiadomości phishingowych oraz usprawnianiu identyfikacji oszustw phishingowych i podejmowaniu wstępnych działań przeciwko podejrzanym plikom; korzystanie z rozwiązań odzyskiwania danych i tworzenia kopii zapasowych w celu zapewnienia integralności danych w przypadku ataku szyfrującego.

Ponadto przedsiębiorstwa muszą zwiększyć wykorzystanie rozwiązań do monitorowania bezpieczeństwa informacji, takich jak Threat Intelligence, aby szybko identyfikować sytuacje ataków i proaktywnie reagować; skupić się na zarządzaniu zasobami cyfrowymi i lukami w zabezpieczeniach, regularnie aktualizować krytyczne oprogramowanie i poprawki eliminujące luki w zabezpieczeniach, minimalizując ataki powierzchniowe; oraz wdrażać rozwiązania chroniące dane i dostęp za pomocą wielu warstw uwierzytelniania.

Jednocześnie konieczne jest opracowanie planu bezpieczeństwa informacji obejmującego cały system, ciągłe monitorowanie bezpieczeństwa informacji i przygotowanie się do reagowania na incydenty, w tym rozwiązań ochronnych na różnych poziomach, procedur obsługi incydentów i reagowania na nie, a także rozwiązań na wypadek, gdy system stanie się celem ataku.

W 2024 roku pojawi się wiele nowych rodzajów złośliwego oprogramowania atakujących użytkowników smartfonów . Przewiduje się, że w 2024 roku użytkownicy smartfonów będą musieli stawić czoła nowym typom złośliwego oprogramowania, które będzie w stanie infiltrować, wykorzystywać luki w zabezpieczeniach i przejmować kontrolę nad ich telefonami, w tym urządzeniami z systemami operacyjnymi Android i iOS.