اکاؤنٹ چوری کرنے والے وائرس میں 40 فیصد اضافہ ہوا ہے۔

18 جنوری کو، Bkav ٹیکنالوجی گروپ نے دسمبر 2023 میں کیے گئے اپنے "انفرادی صارفین کے لیے سائبرسیکیوریٹی اسسمنٹ" کے نتائج کا اعلان کیا۔ تشخیص کے مطابق، کمپیوٹر وائرس سے ویتنامی صارفین کو پہنچنے والا نقصان VND 17.3 ٹریلین (امریکی ڈالر 716 ملین کے برابر) تھا۔ یہ تعداد پچھلے سالوں کے مقابلے میں کمی کو ظاہر کرتی ہے۔

Bkav کے مطابق، ملک میں سائبرسیکیوریٹی کی صورتحال اب بھی بہت سے اہم مسائل کی طرف سے نشان زد ہے، رینسم ویئر کے حملوں میں مسلسل اضافہ ہو رہا ہے، جو کہ اہم سرورز کو نشانہ بنا رہے ہیں۔ انٹرنیٹ کنکشن کے بغیر کمپیوٹرز بھی APT (ایڈوانسڈ پرسسٹنٹ تھریٹ) جاسوسی کے حملوں کا شکار ہو سکتے ہیں۔ اور آن لائن مالی فراڈ میں کمی کے کوئی آثار نظر نہیں آتے۔

2023 میں ویتنام میں کمپیوٹر وائرس کی صورتحال کا خلاصہ

آن لائن مالی فراڈ

Bkav کی سائبر سیکیورٹی سروے رپورٹ کے مطابق، دھوکہ دہی والے پیغامات اور کالز وصول کرنے والے صارفین کی تعداد میں مسلسل اضافہ ہوتا جا رہا ہے۔ جب کہ یہ تعداد 2022 میں 69.6 فیصد تھی، وہ 2023 میں بڑھ کر 73 فیصد ہوگئی۔

مالی فراڈ کے معاملات میں، مجرم صارفین سے بینک اکاؤنٹس کے ذریعے رقم منتقل کرنے کو کہتے ہیں۔

Bkav میں سائبرسیکیوریٹی کے ڈائریکٹر جناب Nguyen Van Cuong نے کہا: "اس کی وجہ بینک کھاتوں کی خرید و فروخت ہے۔" یہ بہت آسان ہے۔ بہت سے لوگ صرف یہ سمجھتے ہیں کہ غیر استعمال شدہ بینک اکاؤنٹس کو فروخت کرنا بے ضرر ہے۔ تاہم، حقیقت میں، مجرموں نے ان بینک کھاتوں کا ناجائز لین دین کرنے، اپنی اصلیت کو چھپانے اور تفتیش کاروں کے لیے مشکل بنانے کے لیے استعمال کیا ہے۔"

اکاؤنٹ چوری کرنے والے وائرس بڑھ رہے ہیں۔

2023 میں، Bkav کے وائرس مانیٹرنگ اور الرٹ سسٹم نے اکاؤنٹ چوری کرنے والے وائرسز (فیس بک، بینکنگ) سے متاثر 745,000 کمپیوٹرز کو ریکارڈ کیا، جو کہ 2022 کے مقابلے میں 40 فیصد زیادہ ہے۔

جب کہ پچھلے سال یہ وائرس ابھی بھی اپنے "ابتدائی" مراحل میں تھے، صرف اکاؤنٹ کا ڈیٹا، پاس ورڈ، کوکیز وغیرہ چوری کر رہے تھے، اس سال انہیں "اپ گریڈ" کر دیا گیا ہے۔ فیس بک بزنس اکاؤنٹس کو خاص طور پر نشانہ بنانے کے لیے، وہ ادائیگی کے طریقوں، بیلنس وغیرہ کے بارے میں اضافی معلومات طلب کریں گے۔

کمزوری کا کامیابی سے فائدہ اٹھانے کے بعد، ہیکرز زیادہ منافع کمانے اور میلویئر تقسیم کرنے والی ویب سائٹس کی SEO رینکنگ کو بہتر بنانے کے لیے فوری طور پر اکاؤنٹ پر قبضہ کرنے کے بجائے خفیہ طور پر اشتہارات چلانے کے لیے متاثرہ کے اکاؤنٹ کا استعمال کرتے ہیں۔

اے پی ٹی جاسوسی کے حملے

2023 میں، Bkav کو ہیکر گروپس جیسے Mustang Panda اور APT31 کے متعدد APT (ایڈوانسڈ پرسسٹنٹ تھریٹ) حملوں کا پتہ چلا، جس میں اسپائی ویئر (PlugX، CobaltStrike، njRAT، وغیرہ) کا استعمال کرتے ہوئے انٹرنیٹ تک رسائی کے بغیر کمپیوٹرز پر محفوظ ڈیٹا فائلوں کو چوری سے چوری کیا گیا۔ تحقیق سے پتہ چلتا ہے کہ سپائی ویئر نے کمپیوٹرز پر .doc, .docx, .xls, .xlsx, .ppt, .pptx، اور .pdf جیسے فارمیٹس کے ساتھ فائلوں کو نشانہ بنایا، پھر انہیں USB ڈرائیوز پر چھپایا، انٹرنیٹ تک رسائی والے دوسرے کمپیوٹرز تک پھیلنے کے موقع کا انتظار کرتے ہوئے۔ اس وقت، وہ تمام چوری شدہ ڈیٹا ہیکر کے سرور کو بھیجیں گے۔

2023 میں ویتنام میں APT جاسوسی کے حملوں کی تعداد میں 2022 کے مقابلے میں 55% اضافہ ہوا، جس نے 280,000 سے زیادہ کمپیوٹرز کو نشانہ بنایا۔

سرور پر حملہ ہوا۔

2023 میں، Bkav کے وائرس مانیٹرنگ اور الرٹنگ سسٹم نے دنیا بھر میں 130,000 نقصان دہ IP پتوں سے 19,000 سرورز پر ransomware کے ذریعے حملہ کیا، جو کہ 2022 کے مقابلے میں 35% زیادہ ہے۔

Bkav کے AntiMalware ریسرچ سینٹر کے ماہرین کے مطابق: "سرورز پر حملے بہت نفیس ہوتے ہیں، بہت سے مختلف راستوں سے آتے ہیں، جیسے کہ سرور کی کمزوریاں، سروس کی کمزوریاں... منتظمین کو باقاعدگی سے ڈیٹا کا بیک اپ لینے، انٹرنیٹ تک رسائی کے قابل بنانے سے پہلے خدمات کی حفاظت کا جائزہ لینے، اور کافی طاقتور اینٹی وائرس کے لیے کافی طاقتور اینٹی وائرس انسٹال کرنے کی ضرورت ہے۔"

پیشین گوئیاں بتاتی ہیں کہ 2024 میں APT حملوں میں اضافہ ہوتا رہے گا، کیونکہ اہم تنظیمی ڈیٹا دنیا بھر میں سائبر کرائمینلز کے لیے ایک اہم ہدف بنا ہوا ہے۔ یہ حملے نہ صرف زیادہ نفیس ہیں بلکہ ایک خاص طور پر سنگین خطرہ بھی ہیں، جن کا مقصد حساس ڈیٹا کو چرانا اور انکرپٹ کرنا ہے۔ یہ اہم نظاموں کے لیے بہتر حفاظتی دفاع کی ضرورت ہے۔

ماخذ: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm