ارتفاع عدد الفيروسات التي تسرق الحسابات بنسبة 40%

أعلنت مجموعة Bkav Technology في 18 يناير عن نتائج "تقييم الأمن السيبراني للمستخدمين الأفراد" الذي أجرته Bkav في ديسمبر 2023. وبناء على ذلك، فإن الأضرار التي ألحقتها فيروسات الكمبيوتر بالمستخدمين الفيتناميين بلغت 17.3 تريليون دونج (ما يعادل 716 مليون دولار أميركي). وهذا الرقم أقل من السنوات السابقة.

وبحسب شركة "بكاف"، فإن وضع الأمن السيبراني المحلي لا يزال يواجه العديد من القضايا الساخنة مع استمرار زيادة الهجمات باستخدام فيروسات تشفير البيانات، واستهداف الخوادم الرئيسية؛ يمكن أيضًا مهاجمة أجهزة الكمبيوتر التي لا تحتوي على اتصال بالإنترنت من خلال التجسس على التهديدات المتقدمة المستمرة (APT)؛ لا تظهر عمليات الاحتيال المالي عبر الإنترنت أي علامات على التباطؤ.

ملخص وضع الفيروسات الحاسوبية في فيتنام في عام 2023

الاحتيال المالي عبر الانترنت

وأشار تقرير مسح الأمن السيبراني الذي أعدته شركة "بكاف" إلى أن معدل تلقي المستخدمين للرسائل والمكالمات الاحتيالية مستمر في الارتفاع. إذا كان هذا الرقم في عام 2022 هو 69.6% ففي عام 2023 سيصبح 73%.

في قضايا الاحتيال المالي، يطلب الأشرار من المستخدمين تحويل الأموال عبر الحسابات المصرفية.

وقال السيد نجوين فان كونج، مدير الأمن السيبراني في Bkav: "السبب هو أن عمليات الشراء والبيع وتبادل الحسابات المصرفية تتم. سهل جدا يفترض العديد من الأشخاص أن بيع الحسابات التي لا يستخدمونها سيكون أمرًا جيدًا. لكن في الواقع، استغل الأشرار هذه الحسابات المصرفية لإجراء معاملات غير قانونية، وإخفاء أصولها، مما جعل الأمر صعبًا على وكالات التحقيق".

فيروس سرقة الحسابات في تزايد

في عام 2023، سجل نظام مراقبة الفيروسات والتحذير الخاص بـ Bkav ما يصل إلى 745000 جهاز كمبيوتر مصاب بفيروسات سرقة الحسابات (فيسبوك، البنوك)، بزيادة قدرها 40٪ مقارنة بعام 2022. وتشمل السلالات الأكثر انتشارًا RedLineStealer و ArkeiStealer و Fabookie ... وكلها من بين أكثر 20 سلالة فيروسية معدية في فيتنام.

إذا كانت هذه الفيروسات في العام الماضي لا تزال "في مهدها"، وكانت تسرق بيانات الحسابات وكلمات المرور وملفات تعريف الارتباط فقط... ففي هذا العام، تم "ترقيتها". لاستهداف حسابات Facebook Business بشكل خاص، والاستعلام عن معلومات إضافية حول طرق الدفع والأرصدة...

يتم استغلال هذه الثغرة بنجاح، حيث يستخدم المتسللون حساب الضحية لتشغيل الإعلانات بصمت بدلاً من الاستيلاء على الحساب على الفور لتحقيق المزيد من الأرباح وتحسين ترتيب (SEO) لمواقع الويب التي تنشر البرامج الضارة.

هجوم تجسس APT

في عام 2023، اكتشف Bkav العديد من حملات الهجوم APT التي قامت بها مجموعات القراصنة Mustang Panda، APT31... باستخدام برامج التجسس (PlugX، CobaltStrike، njRAT...) لسرقة ملفات البيانات المخزنة على أجهزة الكمبيوتر دون الوصول إلى الإنترنت بصمت. تظهر الأبحاث أن برامج التجسس تستهدف الملفات ذات التنسيقات .doc، .docx، .xls، .xlsx، .ppt، .pptx، .pdf... على أجهزة الكمبيوتر ثم تخفيها على أجهزة USB، في انتظار الفرصة للانتشار إلى أجهزة كمبيوتر أخرى متصلة بالإنترنت. ومن ثم سيقومون بإرسال كافة البيانات المسروقة إلى خادم المخترق.

ارتفع عدد هجمات التجسس APT في فيتنام في عام 2023 بنسبة 55% مقارنة بعام 2022، حيث استهدفت أكثر من 280 ألف جهاز كمبيوتر.

الخادم تحت الهجوم

في عام 2023، سجل نظام مراقبة الفيروسات والتحذير الخاص بشركة Bkav تعرض أكثر من 19000 خادم لهجمات ببرامج الفدية من 130000 عنوان IP ضار في جميع أنحاء العالم، بزيادة قدرها 35% مقارنة بعام 2022. وتشمل سلالات الفيروسات النموذجية المشاركة في هذه الهجمات TOP/DJVU وFARGO وLockBit...

وفقًا للخبراء من مركز أبحاث Bkav AntiMalware: "الهجمات على الخوادم معقدة للغاية، من العديد من المسارات المختلفة، مثل نقاط ضعف الخادم، ونقاط ضعف الخدمة... يحتاج المسؤولون إلى عمل نسخة احتياطية للبيانات بشكل منتظم، وتقييم أمان الخدمات قبل فتح الإنترنت، وتثبيت برامج مكافحة فيروسات قوية بما يكفي لحمايتها في الوقت الفعلي".

ومن المتوقع أنه في عام 2024، ستستمر هجمات APT في الارتفاع، حيث أن البيانات المهمة للمؤسسات هي دائمًا هدف لمجرمي الإنترنت في جميع أنحاء العالم. لا تعد هذه الهجمات أكثر تعقيدًا فحسب، بل إنها أيضًا خطيرة بشكل خاص في تهديدها، حيث تهدف إلى سرقة وتشفير البيانات المهمة. ويتطلب هذا تعزيز الدفاعات الأمنية للأنظمة الحيوية.

المصدر: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm