Ransomware atinge duramente empresas no Sudeste Asiático

[anúncio_1]

De janeiro a dezembro de 2023, as soluções de segurança cibernética da Kaspersky detectaram um total de 287.413 incidentes de ransomware direcionados a empresas na região do Sudeste Asiático.

Especialistas da empresa global de segurança cibernética enfatizaram que as organizações, independentemente do tipo ou tamanho, devem fortalecer seus recursos de segurança de TI, pois o ransomware, especialmente o malware direcionado, continua representando uma séria ameaça às organizações na região.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Ransomware é uma forma de ataque favorita dos hackers.

“Os dias de ataques em massa de criptografia de dados direcionados a indivíduos e empresas estão lentamente desaparecendo. Em vez disso, estamos presenciando uma mudança na forma como os cibercriminosos operam, com grupos de criminosos se formando para realizar ataques que roubam e criptografam dados, uma prática conhecida como dupla extorsão. Essa mudança se deve à natureza cada vez mais sofisticada das operações dos cibercriminosos, que lhes permite exigir resgates significativamente mais altos das vítimas”, afirmou Fedor Sinitsyn, Chefe de Análise de Malware da Kaspersky.

O número de ataques de ransomware direcionados a empresas do Sudeste Asiático no ano passado foi maior na Tailândia, onde a Kaspersky detectou e bloqueou 109.315 incidentes. A Indonésia veio logo atrás, com 97.226 ataques de ransomware, seguida pelo Vietnã, com 59.837. Enquanto isso, as Filipinas ficaram em quarto lugar, com 15.312, seguidas pela Malásia, com 4.982, e Singapura, com 741.

Ao longo do último ano, o ransomware tornou-se um tópico regular nas notícias em todo o Sudeste Asiático. Esses incidentes cibernéticos frequentemente tiveram como alvo empresas de grande porte, como um banco na Indonésia, uma seguradora de saúde pública nas Filipinas, um sistema de transporte ferroviário público na Malásia, um importante hotel e cassino em Singapura, o maior conglomerado de mídia da Tailândia e uma empresa de eletricidade no Vietnã.

“Está claro que os autores de ataques de ransomware têm como alvo todos os setores do Sudeste Asiático . O número de ataques pode ser menor, mas as empresas precisam entender o verdadeiro impacto de um ataque de ransomware bem-sucedido, tanto financeiramente quanto em termos de reputação. Portanto , as empresas da região precisam buscar tecnologias de segurança cibernética que ofereçam recursos anti-ransomware absolutos e certificados por testes de terceiros, pois nem todas as soluções de segurança cibernética são igualmente eficazes”, afirmou Yeo Siang Tiong, Gerente Geral da Kaspersky para o Sudeste Asiático e Ásia Emergente.

As soluções Kaspersky Endpoint Security for Business, Kaspersky Small Office Security e Kaspersky Standard demonstraram proteção abrangente contra ransomware em 10 cenários de ataque diferentes em avaliações regulares de Proteção Avançada contra Ameaças conduzidas pela AV-TEST.

Para proteger você e sua empresa de ataques de ransomware, considere seguir as regras recomendadas pelos especialistas da Kaspersky:

Não permita que serviços de gerenciamento ou de área de trabalho remota (como RDP, MSSQL...) se conectem a redes públicas, a menos que seja absolutamente necessário, e sempre use senhas fortes, autenticação de dois fatores e firewalls para eles.
Instale patches disponíveis para soluções VPN comerciais que fornecem acesso a trabalhadores remotos, que atuam como gateways para a rede.
Mantenha sempre o software atualizado em todos os dispositivos que você usa para evitar que ransomware explore vulnerabilidades e se infiltre nos dispositivos.
Concentre sua estratégia de defesa na detecção de movimentos laterais e vazamentos de dados para a internet. Preste atenção especial ao tráfego de saída para detectar conexões de cibercriminosos.
Faça backup dos seus dados regularmente e preste atenção especial aos backups offline. Certifique-se de que seus dados estejam sempre acessíveis em caso de emergência.
Evite baixar e instalar softwares piratas ou de origem desconhecida.

Link da fonte