Ponad 155 600 komputerów w Wietnamie padło ofiarą ataków ransomware.

Według statystyk Bkav, w 2024 roku 155 640 komputerów w Wietnamie zostało zaatakowanych przez ransomware – rodzaj złośliwego oprogramowania szyfrującego dane w celu wymuszenia okupu. Szkody wyrządzone przez tego wirusa wietnamskim organizacjom wyniosły dziesiątki bilionów VND.

60% wietnamskich firm nie zaopatrzyło się jeszcze w odpowiednie środki bezpieczeństwa.

W swojej ocenie cyberbezpieczeństwa dla organizacji i przedsiębiorstw w Wietnamie, udostępnionej 25 marca, Bkav stwierdził, że w 2024 r. i w pierwszych kilku miesiącach 2025 r. nastąpił gwałtowny wzrost liczby wirusów, a złośliwe oprogramowanie typu ransomware stało się prawdziwym koszmarem.

Według statystyk Bkav, w 2024 roku 155 640 komputerów w Wietnamie padło ofiarą ataków ransomware. Straty poniesione przez wietnamskie agencje, organizacje i firmy w wyniku tych ataków wirusowych wyniosły dziesiątki bilionów VND, w tym: okupy wypłacone hakerom, bezpośrednie straty w przychodach spowodowane awariami systemów, straty z tytułu utraty klientów oraz nadszarpnięta reputacja marki.

Na przykład, już pierwszego dnia ataku ransomware, jedna firma straciła ponad 100 miliardów VND. Inna firma oszacowała swoje straty po ataku ransomware na 800 miliardów VND.

Jednak zdaniem ekspertów, to, co widoczne i mierzalne, to zaledwie wierzchołek góry lodowej. W ostatnich latach prośby o pomoc w związku z atakami ransomware były wysyłane do władz i firm z dużą częstotliwością.

W ostatnim czasie do agencji rządowych i przedsiębiorstw coraz częściej wysyłane są prośby o pomoc w związku z atakami typu ransomware. (Ilustracja: NL)

Badania Bkav wskazują również, że wirusy stają się coraz bardziej niebezpieczne i wyrafinowane, z jasnymi i dobrze zaplanowanymi strategiami ataków. Wirusy szyfrujące dane atakują firmy, dążąc do wymuszeń i żądając ogromnych okupów. Wirusy ukierunkowanych ataków – APT – rozprzestrzeniają się po cichu i pozostają uśpione w agencjach i organizacjach, dążąc do kradzieży informacji wywiadowczych.

„Każdego dnia pojawiają się miliony nowych próbek wirusów, a szkody wyrządzone przez złośliwe oprogramowanie są druzgocące. Jednak w Wietnamie smutną rzeczywistością jest to, że nawet 60% firm nie jest odpowiednio wyposażonych w rozwiązania bezpieczeństwa” – powiedział Nguyen Dinh Thuy, szef działu badań nad złośliwym oprogramowaniem w Bkav.

Jak twierdzi pan Nguyen Dinh Thuy, we wszystkich agencjach, firmach i organizacjach, w których Bkav brał udział w reagowaniu na ataki wirusów, często nie instaluje się oprogramowania antywirusowego lub korzysta się z zagranicznego oprogramowania bez ścisłego wsparcia ekspertów.

Co więcej, wiele firm opiera się wyłącznie na wbudowanych funkcjach antywirusowych systemu operacyjnego, które są jednak tylko podstawowe i nie wystarczają do ochrony użytkowników przed dzisiejszymi zaawansowanymi wirusami.

„Wbudowane funkcje antywirusowe w systemie operacyjnym nie są w stanie całkowicie rozwiązać problemów z wirusami, ponieważ zapewniają jedynie najbardziej podstawowe funkcje. W związku z tym użytkownicy nie będą w pełni chronieni przed złośliwym oprogramowaniem APT i ransomware, które mają na celu infiltrację systemów w celu ukrycia, kradzieży danych lub wyłudzenia pieniędzy” – analizuje ekspert Bkav.

Ataki APT i ransomware nadal stanowią poważne zagrożenie.

Według ekspertów Bkav, wirusy APT spyware i ransomware czają się w wielu systemach w Wietnamie, rozprzestrzeniając się po cichu i potencjalnie powodując szkody i ataki w odpowiednim momencie w niedalekiej przyszłości. Agencje, organizacje i firmy muszą zwiększyć świadomość cyberbezpieczeństwa i natychmiast wdrożyć profesjonalne środki zapobiegania wirusom komputerowym.

Eksperci ds. bezpieczeństwa informacji generalnie zgadzają się, że ukierunkowane ataki APT, ataki z użyciem oprogramowania wymuszającego okup i ataki spyware pozostają głównymi formami ataków, na które przedsiębiorstwa i organizacje na całym świecie, w tym w Wietnamie, muszą zwracać szczególną uwagę i podejmować środki zapobiegawcze.

W rozmowie z reporterem VietNamNet , pan Hoang Duc Hoan, ekspert ds. monitorowania bezpieczeństwa informacji w firmie VSEC, ocenił: Oprogramowanie wymuszające okup pozostanie jednym z największych zagrożeń w 2025 roku, jednak ataki z jego wykorzystaniem będą stawać się coraz bardziej wyrafinowane i ukierunkowane.

Grupy atakujące nie tylko szyfrują dane i żądają okupu, ale także kradną poufne informacje i publicznie grożą ofiarom, jeśli nie zapłacą.

„Co więcej, hakerzy mogą wykorzystywać oprogramowanie ransomware do ataków na krytyczną infrastrukturę, taką jak szpitale, systemy energetyczne i infrastrukturę transportową, co może mieć poważne konsekwencje dla społeczeństwa i gospodarki ” – dodał pan Hoang Duc Hoan.

Całodobowy monitoring cyberbezpieczeństwa w celu wczesnego wykrywania zagrożeń jest zalecanym środkiem dla organizacji i firm. (Ilustracja: TL)

Wcześniejsze badanie dotyczące cyberbezpieczeństwa, opublikowane pod koniec 2024 r. przez National Cybersecurity Association (NCA), wykazało znaczny wzrost liczby i skali ataków na agencje i firmy, przekraczając 659 000 incydentów.

W 2024 r. 46,15% organizacji objętych badaniem NCA przyznało, że doświadczyło co najmniej jednego cyberataku w ciągu roku, a 6,77% przyznało, że ataki były częste.

Badanie NCA wykazało również, że ataki APT i ataki ransomware były dwoma najczęstszymi typami ataków w 2024 r., przy czym 26,14% ataków w tamtym roku stanowiły ataki APT wykorzystujące oprogramowanie szpiegujące; 14,59% organizacji i przedsiębiorstw zgłosiło, że padło ofiarą ataków ransomware.

W obliczu rosnącej liczby i stopnia wyrafinowania ataków cybernetycznych na przedsiębiorstwa i organizacje, eksperci zalecają, aby organizacje regularnie przeglądały istniejące luki w zabezpieczeniach swoich systemów i niezwłocznie je usuwały, a także monitorowały cyberbezpieczeństwo 24 godziny na dobę, 7 dni w tygodniu, aby wykrywać zagrożenia na wczesnym etapie.

Jednocześnie konieczne jest opracowanie i utrzymanie przejrzystego planu reagowania na incydenty, zapewniającego regularne tworzenie kopii zapasowych i procedury odzyskiwania danych w celu zminimalizowania szkód w razie incydentu.

IoT i blockchain stają się nowymi celami hakerów . Według ekspertów, rozwój urządzeń IoT i ekosystemu blockchain sprawi, że hakerzy skupią się na słabo zabezpieczonych urządzeniach i platformach handlu kryptowalutami, zwiększając ryzyko finansowe i utratę danych w organizacjach.

Źródło: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html