CMC официально заявила об атаке с использованием вируса-вымогателя

Представитель CMC сообщил, что специализированная услуга с ограниченной сферой развертывания, предоставляемая небольшой компанией-членом CMC небольшому числу клиентов, зафиксировала признаки преднамеренной атаки.

Кибератаки с использованием программ-вымогателей — очень распространённая форма. Иллюстрация: Создано искусственным интеллектом.

Утром 15 апреля представитель CMC официально заявил об атаке с использованием вируса-вымогателя. Он сообщил, что специализированная услуга с ограниченным объемом развертывания, предоставляемая небольшой компанией-членом CMC небольшому числу клиентов, зафиксировала признаки преднамеренной атаки.

«Вся система и сервисы ключевых подразделений CMC Group не пострадали и продолжали работать безопасно и стабильно. Сразу после обнаружения инцидента CMC оперативно задействовала систему реагирования на киберугрозы, оперативно изолировала источник атаки и в течение 24 часов взяла систему под полный контроль. Предоставление услуг было прервано лишь на очень короткое время и полностью восстановлено без какого-либо влияния на качество обслуживания клиентов», — сообщил представитель CMC.

Сразу после устранения инцидента CMC заблаговременно отправила электронное письмо пострадавшим клиентам и партнерам с полной информацией об инциденте и результатах устранения последствий, а также подтвердила свою приверженность обеспечению безопасности всех услуг, предоставляемых компаниями-членами CMC. В настоящее время принимаются меры для обеспечения бесперебойной работы всех технических служб. CMC тесно сотрудничает с властями для расследования и выяснения обстоятельств инцидента.

«После официального заключения и одобрения мы предоставим полную информацию прессе, клиентам и партнерам», — сообщил представитель CMC.

CMC — известная компания в сфере IT во Вьетнаме. Фото: CMC.

Атаки с использованием шифрования данных, направленные на вьетнамские компании, развиваются очень сложно и непредсказуемо. С конца марта 2024 года серия атак с использованием программ-вымогателей, направленных на вьетнамские компании и организации, такие как Vietnam Post, VNDIRECT, PVOIL, а также ряд банков и розничных продавцов, нанесла значительный ущерб.

Ассоциация кибербезопасности заявила, что не может исключить вероятность того, что вирусы-вымогатели глубоко внедрились в информационные системы ключевых ведомств, экономических , финансовых и энергетических организаций Вьетнама.

В частности, в последнее время министерства, отрасли, местные органы власти, организации и предприятия по всей стране содействуют применению технологий в управлении, производстве и бизнесе, создавая большую ценность для общества и предоставляя максимальный сервис людям и предприятиям.

Однако, согласно информации Департамента кибербезопасности и предупреждения и контроля за преступлениями в сфере высоких технологий Министерства общественной безопасности , они также являются основными целями международных и внутренних преступных группировок и хакеров для осуществления кибератак с самыми разными целями, все более масштабных по своей природе и направленных против таких учреждений и предприятий, как: информационные системы электроэнергетики, банки, ценные бумаги, платежные посредники, телекоммуникации, нефть и газ, а также здравоохранение...

Атаки на системы могут привести к полному прекращению работы и транзакций, а восстановить конфиденциальные данные, попавшие в руки хакеров, может быть сложно.

При этом данные этих подразделений играют важную и решающую роль в деятельности организации; их необходимо поддерживать и обеспечивать высокую доступность.

В настоящее время возглавляемая США международная инициатива по борьбе с программами-вымогателями Counter Ransomware Initiative (CRI) опубликовала совместное политическое заявление среди стран, призывающее жертв не платить выкуп хакерам, в противном случае это создаст плохой и особенно опасный прецедент.

Национальная ассоциация кибербезопасности прогнозирует, что в ближайшем будущем хакерские группировки увеличат число кибератак с использованием программ-вымогателей, нацеленных на ключевые ведомства, экономические, финансовые и энергетические организации, и продолжат развиваться по сложной схеме. Не исключено, что атаки вредоносного ПО глубоко укоренились в информационных системах.

В прошлом году генеральный директор Viettel Cyber ​​Security Company Нгуен Сон Хай предсказал, что атаки в стиле программ-вымогателей по-прежнему будут представлять собой огромную проблему и окажут глубокое влияние на общество и бизнес в ближайшие несколько лет. Это практически необратимые проблемы, если не будут подготовлены ранние решения для борьбы с этой тенденцией. Раньше истории о программах-вымогателях были не редкостью, но когда мотивация заработать деньги усилилась, эта старая техническая проблема стала более очевидной, чем когда-либо. Г-н Нгуен Сон Хай проанализировал, что бизнес-модель доминирует во всем, направляя действия злоумышленников. В настоящее время программы-вымогатели или DDoS могут быть услугой. Есть группы, которые выпускают профессиональные инструменты, и группы, которые покупают их и атакуют, чтобы заработать. С популяризацией число людей, участвующих в атаках и зарабатывающих деньги, значительно увеличится, как и популяризация атак.

Согласившись с вышеизложенными комментариями, генеральный директор компании CyRadar Нгуен Минь Дык заявил, что в ближайшем будущем одним из наиболее заметных трендов кибератак во Вьетнаме могут стать атаки программ-вымогателей, шифрующих данные жертвы и требующих выкуп за их расшифровку. Атаки программ-вымогателей могут нанести серьёзный ущерб агентствам, организациям, компаниям и частным лицам, особенно в условиях цифровой трансформации и растущего использования облачных вычислений.

Источник: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html