Програми-вимагачі сильно вдаряють по бізнесу в Південно-Східній Азії

З січня по грудень 2023 року рішення Kaspersky з кібербезпеки виявили загалом 287 413 інцидентів із програмами-вимагачами, спрямованих на підприємства в регіоні Південно-Східної Азії.

Експерти глобальної фірми з кібербезпеки наголосили, що організації, незалежно від їхнього типу чи розміру, повинні посилити свої можливості ІТ-безпеки, оскільки програми-вимагачі, особливо цільові шкідливі програми, продовжують становити серйозну загрозу для організацій у регіоні.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Програми-вимагачі – це вид шкідливого програмного забезпечення, який люблять використовувати хакери.

«Часи масових атак програм-вимагачів, спрямованих на окремих осіб та підприємства, поступово минають. Натомість ми спостерігаємо зміну способу дії кіберзлочинців: групи формуються для здійснення атак, що одночасно крадуть і шифрують дані, практика, відома як подвійне вимагання. Ця зміна зумовлена дедалі складнішим характером операцій кіберзлочинців, що дозволяє їм вимагати значно вищі викупи від своїх жертв», – сказав Федір Сініцин, керівник відділу аналізу шкідливих програм у Kaspersky.

Кількість атак програм-вимагачів, спрямованих на підприємства Південно-Східної Азії минулого року, була найвищою в Таїланді, де Kaspersky виявив і заблокував 109 315 інцидентів. Індонезія слідувала за нею з 97 226 атаками програм-вимагачів, далі йшов В'єтнам з 59 837. Тим часом Філіппіни посіли четверте місце з 15 312 атаками, далі йдуть Малайзія з 4982 атаками та Сінгапур з 741 атакою.

Протягом минулого року програми-вимагачі стали постійною темою новин по всій Південно-Східній Азії, а кіберінциденти часто були спрямовані проти великих підприємств, таких як банк в Індонезії, страхова компанія охорони здоров'я на Філіппінах, система громадського залізничного транспорту в Малайзії, відомий готель і казино в Сінгапурі, найбільший медіаконгломерат Таїланду та електроенергетична компанія у В'єтнамі.

«Очевидно, що зловмисники, що стоять за атаками програм-вимагачів, націлені на всі сектори Південно-Східної Азії . Кількість атак може бути меншою, але підприємствам потрібно розуміти справжній вплив успішної атаки програм-вимагачів, як фінансовий, так і репутаційний. Відповідно, підприємствам у регіоні потрібно шукати технології кібербезпеки , які пропонують абсолютні можливості боротьби з програмами-вимагачами, сертифіковані в сторонніх тестах, оскільки не всі рішення з кібербезпеки однаково ефективні», – сказав Єо Сян Тіонг, генеральний менеджер Kaspersky у Південно-Східній Азії та країнах, що розвиваються.

Рішення Kaspersky Endpoint Security для бізнесу, Kaspersky Small Office Security та Kaspersky Standard продемонстрували комплексний захист від програм-вимагачів у 10 різних сценаріях атак у регулярних оцінках розширеного захисту від загроз, що проводиться AV-TEST.

Щоб захистити себе та свій бізнес від атак програм-вимагачів, дотримуйтесь правил, рекомендованих експертами Касперського:

Не дозволяйте службам віддаленого керування робочим столом або керування (таким як RDP, MSSQL тощо) підключатися до загальнодоступних мереж, якщо в цьому немає крайньої необхідності, і завжди використовуйте для них надійні паролі, двофакторну автентифікацію та брандмауери.
Встановіть патчі, доступні зараз для комерційних VPN-рішень, щоб забезпечити доступ віддалених працівників, які виступають у ролі шлюзів до мережі.
Завжди оновлюйте програмне забезпечення на всіх пристроях, що використовуються, щоб запобігти використанню вразливостей програмами-вимагачами та проникненню на пристрої.
Зосередьте свою захисну стратегію на виявленні горизонтального переміщення та витоку даних в Інтернет. Зверніть особливу увагу на вихідний трафік для виявлення зв'язків кіберзлочинців.
Регулярно створюйте резервні копії своїх даних і приділяйте особливу увагу резервному копіюванню офлайн. Переконайтеся, що ваші дані все ще швидко доступні у разі надзвичайної ситуації.
Уникайте завантаження та встановлення піратського програмного забезпечення або програмного забезпечення невідомого походження.

Посилання на джерело