Число случаев онлайн-мошенничества и АТФ-атак продолжает расти.

SGGPO 23 июня 2023 г., 11:08 утра

За первые шесть месяцев 2023 года во Вьетнаме было совершено 5100 кибератак на системы; почти 400 веб-сайтов агентств и организаций с доменами .gov.vn и .edu.vn были взломаны, и на них были внедрены рекламные объявления об азартных играх и ставках; также постоянно происходила серия онлайн-мошенничеств.

23 июня Вьетнамская национальная компания по кибербезопасности (NCS) опубликовала отчет, обобщающий ситуацию с кибербезопасностью во Вьетнаме за первые шесть месяцев 2023 года. Согласно отчету, за первые шесть месяцев 2023 года наблюдался всплеск онлайн-мошенничества. Несмотря на многочисленные предупреждения, число жертв этих афер продолжало расти и не демонстрировало признаков замедления.

В некоторых случаях убытки исчислялись сотнями миллионов донгов, а методы мошенничества становились все более изощренными и непредсказуемыми. Наиболее заметным стало распространение мошенничества типа «легкая работа, высокая зарплата», особенно после того, как мошенники перенесли свою деятельность с Zalo на Telegram. Telegram позволяет им легко создавать большие группы, избегая ограничений небольших групп и контроля со стороны вьетнамских властей. Дизайн Telegram также позволяет мошенникам быстро удалять сообщения и изображения, а также удалять группы, чтобы избежать отслеживания в случае обнаружения.

В последнее время во Вьетнаме участились случаи онлайн-мошенничества в различных формах.

По сравнению с 2022 годом мошенничество через Zalo и звонки в Facebook Messenger стало гораздо более изощренным, а появление технологии Deepfake сделало жертв более восприимчивыми к обману, поскольку они могут видеть и слышать мошенников лично по изображениям и звукам.

Мошенники выдают себя не только за родственников и друзей, но и за полицейских, что затрудняет жертвам различение подлинной и ложной информации. Мошеннические атаки с использованием поддельных станций BTS для распространения SMS-сообщений с названиями брендов, похоже, перемещаются в пригороды крупных городов, чтобы избежать обнаружения властями. Хотя методы и содержание этих мошеннических схем не новы, многие люди по-прежнему становятся их жертвами.

Помимо повышения бдительности, люди также с нетерпением ждут более решительных мер от регулирующих органов, таких как блокировка спам-SIM-карт и номеров, а также блокировка спам-банковских счетов, чтобы быстро искоренить проблему мошенничества и создать более чистую онлайн-среду.

Согласно статистике NCS, за первые шесть месяцев года около 400 веб-сайтов государственных учреждений с доменом .gov.vn и образовательных учреждений с доменом .edu.vn были атакованы, взломаны и в них хакерами был внедрен код, содержащий рекламу азартных игр и ставок.

Это довольно тревожная цифра. Хакеры могут не только внедрять рекламные ссылки, но и, получив контроль над системой, красть базы данных, включая личные данные пользователей, и даже потенциально размещать вредоносный контент или ссылки для распространения вредоносного ПО в будущем. Помимо анализа и решения этих проблем, агентствам и организациям пора серьезно задуматься о своих веб-сайтах и ​​порталах. Им следует выделить специальный персонал или привлечь сторонних специалистов по сетевой безопасности для обеспечения кибербезопасности.

Риск целенаправленных атак на критически важные системы со стороны АТФ всегда существует.

Статистика NCS показывает, что за последние шесть месяцев количество кибератак на вьетнамские системы составило 5100, что примерно на 12% меньше по сравнению с 2022 годом. Однако количество целенаправленных APT-атак на критическую инфраструктуру увеличилось примерно на 9% по сравнению с тем же периодом 2022 года. Это связано с тем, что критическая инфраструктура всегда содержит много важных данных и оказывает значительное влияние, что делает ее предпочтительной целью для хакеров.

Эксперты NCS заявили, что в первые шесть месяцев года атаки APT (Advanced Persistent Threat) на вьетнамские сети были сосредоточены на трех основных методах: атака пользователей по электронной почте с использованием поддельных писем, содержащих вредоносные вложения в виде текстовых файлов или поддельных ссылок для входа в систему с целью кражи учетных записей пользователей; атака через уязвимости программного обеспечения на серверах, чаще всего в системах, использующих программное обеспечение Microsoft, такое как Exchange и SharePoint; и атака через уязвимости веб-сайтов, особенно уязвимости SQL-инъекций или взлом паролей администраторов веб-сайтов и серверов.

После проникновения в компонент системы, будь то компьютер пользователя или уязвимый сервер, хакеры скрываются, собирая учетные данные для входа, а затем расширяют свои атаки на другие машины в сети. В реальности APT-атаки могут длиться неделями, даже месяцами. Однако многим организациям не хватает систем мониторинга сетевой безопасности и квалифицированных специалистов, поэтому к моменту обнаружения атаки значительная часть данных уже потеряна, и у хакеров достаточно времени, чтобы стереть следы вторжения, что затрудняет расследование и устранение последствий. Для предотвращения APT-атак организациям необходимо проводить всесторонний анализ системы, собирать полные журналы активности, выделять специализированный персонал или привлекать сторонние услуги по мониторингу сетевой безопасности.

NCS также представила прогноз на последние шесть месяцев года. Согласно прогнозу, онлайн-мошенничество, кибератаки и целенаправленные APT-атаки будут продолжаться. Однако, благодаря участию властей в борьбе с поддельными банковскими счетами, и особенно с вступлением в силу указа о защите персональных данных, есть надежда, что ситуация с мошенничеством скоро разрешится. По данным NCS, возвращение распределенных DDoS-атак, включая крупномасштабную атаку, парализовавшую систему облачных серверов Microsoft Azure в конце июня, свидетельствует о значительных возможностях и количестве ботнетов, которыми обладают хакеры. В предыдущие годы крупные DDoS-атаки на вьетнамские сети также исходили от иностранных ботнетов. Весьма вероятно, что аналогичные DDoS-атаки, направленные на вьетнамские организации, произойдут в последние шесть месяцев года. Атаки с использованием шифрования данных будут продолжаться и в будущем, поэтому пользователям необходимо обеспечить себя надежными решениями для резервного копирования данных и использовать программное обеспечение для кибербезопасности, способное предотвращать шифрование данных, для защиты своих компьютеров и серверов.

Источник: https://www.sggp.org.vn/lua-dao-truc-tuyen-va-tan-cong-atp-tiep-tuc-gia-tang-post694729.html