Peste 77.000 de computere din Vietnam au datele criptate și solicitate răscumpărare.

În consecință, sistemul de monitorizare a virușilor al Bkav a înregistrat, de asemenea, că în prima jumătate a acestui an, peste 77.000 de computere din Vietnam aveau datele criptate.

Ransomware-ul este o metodă folosită de mulți hackeri pentru a ataca utilizatorii.

La începutul lunii mai 2023, o întreprindere mare cu o echipă de administratori experimentați a aflat că sistemul său a fost atacat de un ransomware și că peste 10 TB de date au fost criptate. Hackerii au cerut peste 4 miliarde de VND în schimbul cheii de decriptare. Problema era că sistemul acestei unități nu era protejat de un software antivirus suficient de puternic.

La mijlocul lunii mai 2023, o altă companie a fost atacată de hackeri, iar serverele și computerele personale ale acesteia au fost criptate la miezul nopții. Hackerii au cerut 9.000 de dolari drept răscumpărare pentru fiecare computer criptat. Experții Bkav au descoperit că sistemul a fost atacat de virusul de criptare Jianliang, care nu apăruse niciodată înainte.

Sistemul de monitorizare a virușilor al Bkav a detectat, de asemenea, malware-ul de criptare a datelor STOP/DJVU sau FARGO3, care vizează companiile și unitățile care utilizează software de gestionare a datelor contabile. Conform statisticilor, un total de 261 de servere au fost sparte de pe peste 6.000 de IP-uri diferite.

Dl. Nguyen Tien Dat, directorul general al Centrului de Cercetare a Programelor Malware din cadrul Bkav, a declarat că acestea sunt doar exemple printre multele cazuri care arată subiectivitatea administratorilor de sistem, provocând răspândirea ransomware-ului. Printre sutele de cazuri care au contactat Bkav pentru ajutor, peste 50% dintre organizații și persoane fizice nu au folosit software antivirus sau au instalat aplicații de protecție insuficient de puternice.

În special, există unități care au o mulțime de date importante, dar sunt frugale, folosind software antivirus gratuit. Software-ul antivirus gratuit este capabil să gestioneze tipurile comune de programe malware, fiind potrivit doar pentru protejarea datelor care nu sunt prea importante, deoarece nu are capacitatea de a detecta automat și distruge complet virușii care criptează datele.

Programele malware care criptează datele utilizează numeroase metode de atac: exploatarea vulnerabilităților serviciilor web, scanarea prin forță brută a parolelor pe serviciile SQL, vulnerabilitățile sistemului de operare, pentru a ataca direct serverul. O altă modalitate este de a ataca un computer personal, de acolo scanarea silențioasă, pătrunderea în profunzime a serverelor și a altor computere din rețea...

„Consecințele incidentelor de criptare a datelor sunt adesea devastatoare, deoarece recuperarea datelor este aproape imposibilă. Chiar dacă victima este de acord să plătească, nu există nicio garanție că își va recupera datele de la hacker”, a declarat dl. Dat.

Pentru a evita atacurile de criptare a datelor, experții de la Bkav recomandă utilizatorilor și administratorilor de sistem:

- Faceți copii de rezervă ale datelor importante în mod regulat

- Nu deschideți porturi interne de servicii către internet atunci când nu este necesar

- Evaluarea securității serviciilor înainte de lansarea lor pe internet

- Instalați un software antivirus suficient de puternic pentru protecție constantă.

Legătură sursă: https://thanhnien.vn/hon-77000-may-tinh-tai-viet-nam-bi-ma-hoa-du-lieu-tong-tien-185230529104858301.htm