Программы-вымогатели наносят сильный удар по предприятиям Юго-Восточной Азии

С января по декабрь 2023 года решения «Лаборатории Касперского» по кибербезопасности выявили в общей сложности 287 413 инцидентов с программами-вымогателями, нацеленных на предприятия в регионе Юго-Восточной Азии.

Эксперты из глобальной компании по кибербезопасности подчеркнули, что организациям, независимо от их типа и размера, необходимо укреплять свои возможности по обеспечению ИТ-безопасности, поскольку программы-вымогатели, особенно целевые вредоносные программы, продолжают представлять серьезную угрозу для организаций в регионе.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Программы-вымогатели — это разновидность вредоносного ПО, которую любят использовать хакеры.

«Время массовых атак программ-вымогателей, направленных на отдельных лиц и компании, постепенно уходит в прошлое. Вместо этого мы наблюдаем изменение методов работы киберпреступников: формируются группы, осуществляющие атаки, которые одновременно крадут и шифруют данные. Эта практика известна как двойное вымогательство. Это изменение обусловлено всё более изощрённым характером действий киберпреступников, что позволяет им требовать от своих жертв значительно более высокие выкупы», — заявил Фёдор Синицын, руководитель отдела анализа вредоносных программ «Лаборатории Касперского».

Число атак программ-вымогателей, направленных на компании Юго-Восточной Азии, в прошлом году было наибольшим в Таиланде, где «Лаборатория Касперского» обнаружила и заблокировала 109 315 инцидентов. На втором месте Индонезия с 97 226 атаками программ-вымогателей, за ней следует Вьетнам с 59 837 атаками. Филиппины заняли четвертое место с 15 312 атаками, за ними следуют Малайзия с 4982 атаками и Сингапур с 741 атакой.

За последний год программы-вымогатели стали постоянной темой новостей по всей Юго-Восточной Азии, причем киберинциденты часто были направлены против крупных предприятий, таких как банк в Индонезии, государственная медицинская страховая компания на Филиппинах, государственная железнодорожная транспортная система в Малайзии, известный отель и казино в Сингапуре, крупнейший медиаконгломерат Таиланда и электроэнергетическая компания во Вьетнаме.

«Очевидно, что злоумышленники, стоящие за атаками программ-вымогателей, нацелены на все секторы в Юго-Восточной Азии . Количество атак может быть меньше, но компаниям необходимо понимать истинные последствия успешной атаки программ-вымогателей, как в финансовом, так и в репутационном плане. Соответственно, компаниям в регионе необходимо искать технологии кибербезопасности , предлагающие абсолютные возможности защиты от программ-вымогателей, сертифицированные независимыми тестами, поскольку не все решения по кибербезопасности одинаково эффективны», — заявил Ё Сян Тионг, генеральный директор «Лаборатории Касперского» в Юго-Восточной Азии и развивающихся странах Азии.

Решения Kaspersky Endpoint Security for Business, Kaspersky Small Office Security и Kaspersky Standard продемонстрировали комплексную защиту от программ-вымогателей в 10 различных сценариях атак в регулярных оценках Advanced Threat Protection, проводимых AV-TEST.

Чтобы защитить себя и свой бизнес от атак программ-вымогателей, рекомендуем следовать правилам, рекомендованным экспертами «Лаборатории Касперского»:

Не позволяйте удаленному рабочему столу или службам управления (таким как RDP, MSSQL...) подключаться к публичным сетям без крайней необходимости и всегда используйте для них надежные пароли, двухфакторную аутентификацию и брандмауэры.
Теперь доступны патчи для установки коммерческих VPN-решений, обеспечивающих доступ удаленным сотрудникам, которые действуют как шлюзы к сети.
Всегда обновляйте программное обеспечение на всех используемых устройствах, чтобы предотвратить использование уязвимостей программами-вымогателями и проникновение в устройства.
Сосредоточьте свою стратегию защиты на обнаружении горизонтальных перемещений и утечек данных в интернет. Уделяйте особое внимание исходящему трафику, чтобы обнаружить соединения киберпреступников.
Регулярно создавайте резервные копии данных, уделяя особое внимание офлайн-резервному копированию. Убедитесь, что ваши данные будут быстро доступны в случае чрезвычайной ситуации.
Избегайте загрузки и установки пиратского программного обеспечения или программного обеспечения неизвестного происхождения.

Ссылка на источник