Расследование атаки программы-вымогателя CMC Corporation

В 2024 году 155 640 компьютеров во Вьетнаме будут атакованы программами-вымогателями.

Согласно информации с международных форумов по безопасности, корпорация CMC подверглась атаке вируса-вымогателя. Предполагается, что за атакой стоит хакерская группа Crypto24, которая контролирует около 2 ТБ данных. Вредоносное ПО-вымогательски относится к типу вредоносных программ, используемых для шифрования данных жертвы с целью получения выкупа.

В ответ на сообщение VietNamNet об атаке представитель CMC подтвердил, что CMC Corporation подверглась атаке вируса-вымогателя. Тем не менее, сервис был восстановлен и работает стабильно. В настоящее время власти расследуют эту атаку.

Согласно статистике Bkav, в 2024 году 155 640 компьютеров во Вьетнаме подверглись атакам программ-вымогателей. Ущерб, нанесённый учреждениям, организациям и предприятиям Вьетнама вирусами, составляет десятки миллиардов донгов, включая: выкупы, уплаченные хакерам за кражу данных, прямую потерю дохода из-за простоя системы, ущерб от потери клиентов, ущерб репутации и т. д.

Например, в первый день атаки с использованием шифрования данных одна компания потеряла более 100 миллиардов донгов . Ущерб другой компании после атаки программы-вымогателя оценивается в 800 миллиардов донгов .

Однако, по словам экспертов, то, что мы видим или вычисляем, — лишь вершина айсберга. В последние годы запросы о помощи в связи с атаками программ-вымогателей поступают в органы власти и компании с высокой плотностью.

По данным экспертов Bkav, APT-вирусы-шпионы и программы-вымогатели скрываются во многих системах Вьетнама. Они распространяются скрытно и могут нанести вред и атаковать в подходящий момент в ближайшем будущем. Ведомствам, организациям и предприятиям необходимо повышать осведомленность о сетевой безопасности и немедленно принимать профессиональные меры для предотвращения компьютерных вирусов.

Эксперты по информационной безопасности сходятся во мнении, что APT-атаки, атаки программ-вымогателей и атаки шпионского ПО по-прежнему являются основными формами атак, на предотвращение которых предприятиям и организациям во всем мире, а также во Вьетнаме, необходимо обращать особое внимание.

Рассказывая о проблемах кибербезопасности по состоянию на конец 2024 года, директор Viettel Cyber Security Нгуен Сон Хай сказал: «Во Вьетнаме угрозы и риски кибербезопасности постоянно растут.

В частности, по данным системы Viettel Threat Intelligence, за год количество случаев мошенничества с брендами выросло на 15%, количество украденных аккаунтов увеличилось на 21%, количество новых уязвимостей безопасности увеличилось на 10%, количество первоначальных жертв атак программ-вымогателей более чем в 10 раз превысило количество инцидентов, которые были обнародованы; количество записей личных и деловых данных во Вьетнаме, выставленных на продажу, также выросло в 2,5 раза по сравнению с предыдущим годом.

Выступая на встрече с членами Национальной ассоциации кибербезопасности - NCA 2025, состоявшейся 11 апреля, подполковник Нгуен Ба Сон, заместитель директора Департамента кибербезопасности и предотвращения преступлений в сфере высоких технологий - A05 ( Министерство общественной безопасности ), сказал, что, помимо положительных аспектов, киберпространство также создает риски и проблемы для работы по обеспечению национальной безопасности и поддержанию общественного порядка и безопасности.

Вместе с тем кибератаки, кибершпионаж со стороны хакерских группировок и утечка информации и персональных данных становятся всё более опасными. Преступления в сфере высоких технологий становятся всё более сложными, с использованием всё более изощрённых методов и уловок.

В связи с резким ростом числа кибератак, особенно программ-вымогателей, в апреле 2024 года премьер-министр поручил реализовать ряд неотложных задач в условиях резкого роста числа кибератак, особенно программ-вымогателей, и, возможно, дальнейшего сложного развития в предстоящий период с риском серьезного влияния на деятельность по социально-экономическому развитию; одновременно с этим устранить недостатки и ограничения, а также укрепить дисциплину и порядок в обеспечении сетевой информационной безопасности.

Источник: https://znews.vn/dieu-tra-vu-tap-doan-cmc-bi-tan-cong-ma-doc-tong-tien-post1545905.html