De uma série de ataques de criptografia de dados: Não espere até que o cavalo vá embora para construir um celeiro

A segurança cibernética no Vietnã está cada vez mais complexa, com ataques frequentes, incluindo ataques de criptografia de dados, visando unidades com sistemas críticos, porque os ativos de TI são "negligenciados", não são atualizados nem recebem patches, tornando-se involuntariamente uma plataforma de entrada para hackers.

Ataques consecutivos de criptografia de dados contra grandes empresas nacionais (Foto ilustrativa) Campanha de ataques de criptografia de dados visando sistemas de informação nacionais?

Recentemente, muitas empresas vietnamitas, como a VNDirect e a VPOIL, foram alvo de ataques de criptografia de dados. Diante desses incidentes, as forças responsáveis pela segurança cibernética, principalmente a A05 ( Ministério da Segurança Pública ) e o Departamento de Segurança da Informação (Ministério da Informação e Comunicações), juntamente com especialistas, prestaram apoio ativo a essas empresas para superar e lidar com os problemas.

O fato de organizações e empresas vietnamitas estarem enfrentando ataques de ransomware continuamente nos últimos tempos está fazendo com que muitas agências e unidades se preocupem com a possibilidade de estar ocorrendo uma campanha de ataques de ransomware (ataque de criptografia de dados) visando sistemas de informação domésticos.

De acordo com especialistas, a segurança cibernética no Vietnã está cada vez mais complexa, com ataques frequentes visando unidades com sistemas importantes, porque os ativos de TI são "negligenciados", não são atualizados, não recebem patches e, involuntariamente, tornam-se um ponto de partida para a infiltração de hackers.

Os ataques de ransomware não são uma forma nova de cibercrime, mas tornaram-se bastante comuns nos últimos anos. Organizações financeiras e de valores mobiliários estão sempre entre os principais alvos de grupos de ransomware. De fato, muitas empresas dos setores financeiro, tecnológico e de mídia em todo o mundo já foram atacadas com ransomware, causando interrupções prolongadas em suas operações.

Pode-se afirmar que, até o momento, os ataques de ransomware se tornaram um problema comum para todas as empresas e organizações do mundo, especialmente instituições financeiras, bancos ou unidades que gerenciam e processam grandes volumes de dados de usuários. Esse problema impõe às empresas a necessidade de reforçar a segurança e proteger a integridade de seus sistemas de informação.

Os hackers "espreita" no sistema como "ladrões escondidos debaixo da cama", sem que o dono da casa perceba.

No recente seminário sobre prevenção de ataques de ransomware, a Tenente-Coronel Le Xuan Thuy, Diretora do Centro Nacional de Segurança Cibernética, Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia (A05), Ministério da Segurança Pública, compartilhou que, com base na experiência em lidar com ataques cibernéticos, é possível observar que os hackers conseguem permanecer em uma área por um longo período. Eles chegam a realizar transações de transferência de dinheiro por meio de rascunho em alguns bancos.

“Não é impossível que muitas organizações importantes tenham sido alvo de ataques de hackers em seus sistemas. A situação é tão perigosa quanto um ladrão escondido debaixo da cama, sem que o dono da casa perceba. Em muitos casos, os hackers são mais habilidosos do que funcionários especializados. Uma unidade do setor financeiro foi atacada em dezembro de 2023, e os hackers permaneceram infiltrados por um longo período, causando um prejuízo de quase 200 bilhões de VND”, comentou a tenente-coronel Le Xuan Thuy.

Compartilhando da mesma opinião, o Sr. Vu Ngoc Son, chefe do Departamento de Pesquisa Tecnológica da Associação Nacional de Segurança Cibernética, comparou os hackers a bandidos escondidos em supermercados. Eles se infiltram no sistema, compreendem completamente os itens valiosos, os códigos dos caixas registradoras, as plantas do estabelecimento, os códigos das portas... e então agem repentinamente, trancando todo o depósito para que ninguém mais consiga acessá-lo.

A fase de "lying-in" é uma das oito etapas de um ataque de criptografia de dados, que inclui: detecção, intrusão, "lying-in", criptografia, limpeza, resgate, lavagem de dinheiro e repetição. Essa fase pode durar de 3 a 6 meses, ajudando os hackers a coletar informações e identificar alvos importantes.

Eles focam em três coisas: onde estão os dados importantes, como funciona o sistema de gerenciamento de usuários e o que os sistemas de TI fazem. Após um período de aprendizado, eles podem se tornar mais especialistas nessa área do que o operador.

Não espere até a vaca ir embora para construir o celeiro.

A situação da segurança cibernética no Vietnã está cada vez mais complexa, com ataques frequentes visando unidades com sistemas críticos. O Tenente-Coronel Le Xuan Thuy comentou que o Vietnã está passando por uma transformação digital ativa, mas não tem dado a devida atenção à segurança cibernética. À medida que a transformação digital se intensifica, o desequilíbrio em relação à segurança cibernética aumenta, elevando o nível de risco.

Segundo a observação do representante da A05, o monitoramento de segurança de rede 24 horas por dia, 7 dias por semana, só recebeu atenção recentemente, após a ocorrência de incidentes graves que causaram sérios danos. Além disso, ainda existem situações problemáticas em grandes organizações e grandes bancos. Por exemplo, empresas "esquecem" seus ativos de tecnologia da informação, não os atualizam, não corrigem erros e, involuntariamente, tornam-se um ponto de partida para a infiltração de hackers.

Ao comentar sobre a demora entre a conscientização e a ação no Vietnã, o Sr. Vu Ngoc Son citou o caso de uma organização que foi atacada apesar de ter sido alertada sobre uma vulnerabilidade de acesso ao sistema.

“Não é aconselhável fechar a porta do estábulo depois que o cavalo fugiu nesta era da tecnologia da informação. Se você deixar sua propriedade desprotegida, é extremamente perigoso”, alertou o Sr. Vu Ngoc Son.

Na era digital, agências, organizações e empresas precisam enfrentar as ameaças e os riscos à segurança e à insegurança da informação, que aumentam constantemente no ciberespaço a cada dia e a cada hora.

Segundo as estatísticas, desde o início de 2023, ocorreram mais de 13.750 ataques cibernéticos a sistemas de informação no Vietnã, causando incidentes. Em particular, somente nos primeiros três meses de 2024, o número de ataques cibernéticos a sistemas de informação no Vietnã chegou a 2.323.

Fonte