Peste 155.600 de computere din Vietnam au fost atacate de ransomware.

Conform statisticilor de la Bkav, în 2024, 155.640 de computere din Vietnam au fost atacate de ransomware – un tip de malware care criptează datele în scopul extorcării. Daunele cauzate de acest virus organizațiilor din Vietnam s-au ridicat la zeci de trilioane de VND.

60% dintre companiile vietnameze nu s-au dotat încă cu soluții de securitate adecvate.

În evaluarea sa privind securitatea cibernetică pentru organizațiile și companiile din Vietnam, publicată pe 25 martie, Bkav a declarat că în 2024 și în primele luni ale anului 2025 s-a înregistrat o creștere a numărului de viruși, în timp ce malware-ul ransomware a devenit cu adevărat un coșmar.

Conform statisticilor de la Bkav, în 2024, 155.640 de computere din Vietnam au fost atacate de ransomware. Daunele aduse agențiilor, organizațiilor și companiilor din Vietnam din cauza acestor atacuri virale s-au ridicat la zeci de trilioane de VND, inclusiv: plăți de răscumpărare către hackeri, pierderi directe de venituri din cauza întreruperii sistemului, pierderi cauzate de pierderea clienților și afectarea reputației mărcii.

De exemplu, chiar în prima zi a unui atac ransomware, o companie a pierdut peste 100 de miliarde de VND. O altă companie și-a estimat pierderile după atacul ransomware la 800 de miliarde de VND.

Totuși, potrivit experților, ceea ce este vizibil sau cuantificabil este doar vârful aisbergului. În ultimii ani, cererile de asistență din cauza atacurilor ransomware au fost trimise autorităților și companiilor cu o frecvență ridicată.

Recent, solicitările de asistență din cauza atacurilor ransomware au fost trimise cu o frecvență ridicată către agențiile guvernamentale și companiile. (Ilustrație: NL)

Cercetările Bkav indică, de asemenea, că virușii devin din ce în ce mai periculoși și sofisticați, cu strategii de atac clare și bine planificate. Virușii care criptează datele vizează companiile, urmărind extorcarea cu cereri uriașe de răscumpărare. Virușii cu atac țintit – APT – se răspândesc în tăcere și rămân latenți în cadrul agențiilor și organizațiilor, având ca scop furtul de informații secrete.

„În fiecare zi, apar milioane de noi mostre de viruși, iar pagubele cauzate de programele malware sunt devastatoare. Însă în Vietnam, o realitate tristă este că până la 60% dintre companii nu sunt dotate corespunzător cu soluții de securitate”, a declarat Nguyen Dinh Thuy, șeful departamentului de cercetare a programelor malware de la Bkav.

Potrivit domnului Nguyen Dinh Thuy, în toate agențiile, companiile și organizațiile la care Bkav a participat în răspunsul la atacurile de viruși, adesea nu se instalează software antivirus sau se utilizează software străin fără sprijinul strâns al experților.

În plus, multe companii se bazează exclusiv pe funcțiile antivirus încorporate ale sistemului de operare, care sunt doar de bază și insuficiente pentru a proteja utilizatorii de virușii sofisticați din ziua de azi.

„Funcțiile antivirus încorporate în sistemul de operare nu pot rezolva complet problemele legate de viruși, deoarece oferă doar cele mai elementare funcții. Prin urmare, utilizatorii nu vor fi complet protejați de malware-ul APT sau ransomware, care sunt concepute pentru a se infiltra în sisteme pentru a ascunde, a fura date sau a extorca bani”, a analizat un expert Bkav.

Atacurile APT și ransomware-ul continuă să fie amenințări majore.

Potrivit experților Bkav, virușii spyware și ransomware APT pândesc în multe sisteme din Vietnam, răspândindu-se în tăcere și putând cauza daune și atacuri la momente oportune în viitorul apropiat. Agențiile, organizațiile și companiile trebuie să crească gradul de conștientizare cu privire la securitatea cibernetică și să implementeze imediat măsuri profesionale de prevenire a virușilor informatici.

Experții în securitatea informațiilor sunt în general de acord că atacurile APT țintite, atacurile ransomware și atacurile spyware rămân principalele forme de atac cărora companiile și organizațiile din întreaga lume, inclusiv în Vietnam, trebuie să le acorde o atenție deosebită și să ia măsuri preventive împotriva lor.

Într-o discuție cu un reporter VietNamNet , dl. Hoang Duc Hoan, expert în monitorizarea securității informațiilor la compania VSEC, a afirmat: „Ransomware-ul va rămâne una dintre cele mai mari amenințări în 2025, dar atacurile ransomware vor deveni din ce în ce mai sofisticate și mai direcționate.”

Grupurile de atac nu numai că vor cripta datele și vor cere răscumpărare, dar vor fura și informații sensibile și vor amenința public victimele dacă acestea nu plătesc.

„Mai mult, ransomware-ul poate fi folosit de hackeri pentru a ataca infrastructuri critice, cum ar fi spitalele, sistemele energetice și infrastructura de transport, provocând consecințe grave pentru societate și economie ”, a adăugat dl. Hoang Duc Hoan.

Monitorizarea securității cibernetice 24/7 pentru detectarea timpurie a amenințărilor este o măsură recomandată pentru organizații și companii. (Ilustrație: TL)

Anterior, un sondaj privind securitatea cibernetică publicat de Asociația Națională de Securitate Cibernetică (NCA) la sfârșitul anului 2024 a arătat o creștere semnificativă a numărului și a amplorii atacurilor asupra agențiilor și companiilor, cu peste 659.000 de incidente.

În 2024, 46,15% dintre organizațiile chestionate de NCA au raportat că au fost supuse cel puțin unui atac cibernetic în cursul anului, iar 6,77% au raportat că au fost atacate frecvent.

Mai exact, sondajul NCA a arătat, de asemenea, că atacurile APT și atacurile ransomware au fost cele mai frecvente două tipuri de atacuri în 2024, 26,14% dintre atacuri în acel an fiind atacuri APT care utilizează spyware; 14,59% dintre organizații și companii au raportat că au fost atacate de ransomware.

În contextul creșterii numărului și sofisticarii atacurilor cibernetice asupra companiilor și organizațiilor, atât ca număr, cât și ca nivel de sofisticare, experții recomandă ca organizațiile să revizuiască în mod regulat și să abordeze prompt vulnerabilitățile existente în sistemele lor; și să monitorizeze securitatea cibernetică 24/7 pentru a detecta din timp amenințările.

În același timp, este necesar să se dezvolte și să se mențină un plan clar de răspuns la incidente, asigurându-se că există proceduri regulate de backup și recuperare a datelor pentru a minimiza daunele în cazul unui incident.

IoT și blockchain-ul devin noi ținte pentru hackeri . Potrivit experților, creșterea numărului de dispozitive IoT și a ecosistemului blockchain îi va determina pe hackeri să se concentreze pe dispozitive slab securizate și pe platformele de tranzacționare a criptomonedelor, crescând riscurile financiare și pierderile de date pentru organizații.

Sursă: https://vietnamnet.vn/hon-155-600-may-tinh-tai-viet-nam-bi-tan-cong-boi-ma-doc-ransomware-2384142.html