Auf über 77.000 Computern in Vietnam werden die Daten verschlüsselt, um Lösegeld zu erpressen

Demnach verzeichnete das Virenüberwachungssystem von Bkav auch, dass im ersten Halbjahr dieses Jahres die Daten von mehr als 77.000 Computern in Vietnam verschlüsselt wurden.

Ransomware ist eine Methode, die viele Hacker verwenden, um Benutzer anzugreifen.

Anfang Mai 2023 wurde einem großen Unternehmen mit einem Team erfahrener Administratoren bewusst, dass sein System von Ransomware angegriffen und mehr als 10 TB Daten verschlüsselt worden waren. Hacker verlangen mehr als 4 Milliarden VND im Austausch für den Entschlüsselungsschlüssel. Das Problem besteht darin, dass das System dieses Geräts nicht durch eine ausreichend starke Antivirensoftware geschützt ist.

Mitte Mai 2023 wurde ein weiteres Unternehmen gehackt und die Daten auf einer Reihe von Servern und PCs wurden um Mitternacht verschlüsselt. Hacker fordern 9.000 Dollar Lösegeld für jedes verschlüsselte Gerät. Bkav-Experten stellten fest, dass das System vom Verschlüsselungsvirus Jianliang angegriffen wurde, der zuvor noch nie aufgetaucht war.

Das Virenüberwachungssystem von Bkav hat außerdem die Datenverschlüsselungs-Malware STOP/DJVU bzw. FARGO3 erkannt, die auf Unternehmen und Einheiten abzielt, die Software zur Verwaltung von Buchhaltungsdaten verwenden. Laut Statistik gab es insgesamt 261 kompromittierte Server von mehr als 6.000 verschiedenen IPs.

Herr Nguyen Tien Dat, Generaldirektor des Malware Research Center von Bkav, sagte, dies seien nur Beispiele unter vielen Fällen, die die Subjektivität der Systemadministratoren zeigten, die die Verbreitung von Ransomware ermöglichten. In Hunderten von Fällen, in denen Bkav um Hilfe gebeten wurde, verwendeten mehr als 50 % der Organisationen und Einzelpersonen keine Antivirensoftware oder installierten Schutzanwendungen, die nicht stark genug waren.

Insbesondere gibt es Geräte, die viele wichtige Daten speichern, aber sparsam sind und kostenlose Antivirensoftware verwenden. Kostenlose Antivirensoftware kann zwar mit gängigen Arten von Malware umgehen, eignet sich jedoch nur zum Schutz weniger wichtiger Daten, da sie nicht über die Fähigkeit verfügt, datenverschlüsselnde Viren automatisch zu erkennen und vollständig zu zerstören.

Datenverschlüsselungs-Malware nutzt viele Angriffsmethoden: Ausnutzung von Schwachstellen in Webdiensten, Brute-Force-Passwortscans bei SQL-Diensten, Schwachstellen im Betriebssystem, um den Server direkt anzugreifen. Eine andere Möglichkeit besteht darin, einen PC anzugreifen, von dort aus unbemerkt Server und andere Computer im Netzwerk zu scannen und tief in diese einzudringen.

„Die Folgen von Datenverschlüsselungsvorfällen sind oft verheerend, da eine Wiederherstellung der Daten nahezu unmöglich ist. Selbst wenn das Opfer sich zur Zahlung bereit erklärt, gibt es keine Garantie dafür, dass es seine Daten vom Hacker zurückbekommt“, sagte Herr Dat.

Um Angriffe durch Datenverschlüsselung zu vermeiden, empfehlen Experten von Bkav Benutzern und Systemadministratoren:

- Sichern Sie wichtige Daten regelmäßig

- Öffnen Sie interne Service-Ports zum Internet nicht, wenn es nicht nötig ist.

- Sicherheitsbewertung von Diensten vor der Öffnung für das Internet

- Installieren Sie eine ausreichend starke Antivirensoftware für einen ständigen Schutz.

Quellenlink: https://thanhnien.vn/hon-77000-may-tinh-tai-viet-nam-bi-ma-hoa-du-lieu-tong-tien-185230529104858301.htm