Ransomware trifft Unternehmen in Südostasien hart

Von Januar bis Dezember 2023 erkannten die Cybersicherheitslösungen von Kaspersky insgesamt 287.413 Ransomware-Vorfälle, die auf Unternehmen in der Region Südostasien abzielten.

Experten des globalen Cybersicherheitsunternehmens betonten, dass Organisationen unabhängig von Art und Größe ihre IT-Sicherheitskapazitäten stärken müssen, da Ransomware, insbesondere zielgerichtete Malware, weiterhin eine ernsthafte Bedrohung für Organisationen in der Region darstellt.

Ransomware ist eine beliebte Angriffsform von Hackern.

„Die Zeiten massenhafter Datenverschlüsselungsangriffe auf Privatpersonen und Unternehmen sind vorbei. Stattdessen beobachten wir einen Wandel in der Vorgehensweise von Cyberkriminellen: Kriminelle bilden sich, um Angriffe durchzuführen, bei denen Daten sowohl gestohlen als auch verschlüsselt werden – eine Praxis, die als doppelte Erpressung bekannt ist. Dieser Wandel ist auf die zunehmend raffinierteren Vorgehensweisen von Cyberkriminellen zurückzuführen, die es ihnen ermöglichen, von ihren Opfern deutlich höhere Lösegelder zu fordern“, sagte Fedor Sinitsyn, Leiter der Malware-Analyse bei Kaspersky.

Die Zahl der Ransomware-Angriffe auf südostasiatische Unternehmen war im vergangenen Jahr in Thailand am höchsten, wo Kaspersky 109.315 Vorfälle erkannte und blockierte. Dicht dahinter folgten Indonesien mit 97.226 Ransomware-Angriffen und Vietnam mit 59.837. Unterdessen lagen die Philippinen mit 15.312 Fällen auf dem vierten Platz, gefolgt von Malaysia mit 4.982 Fällen und Singapur mit 741 Fällen.

Im vergangenen Jahr wurde Ransomware in den Nachrichtenagenturen Südostasiens häufig zum Thema. Ziel dieser Cyber-Vorfälle sind häufig Großunternehmen wie etwa eine Bank in Indonesien, eine staatliche Krankenversicherung auf den Philippinen, ein öffentliches Schienenverkehrssystem in Malaysia, ein bekanntes Hotel und Kasino in Singapur, Thailands größter Medienkonzern und ein Elektrizitätsunternehmen in Vietnam.

„Es ist klar, dass die Angreifer hinter Ransomware-Angriffen alle Branchen in Südostasien ins Visier nehmen. Die Zahl der Angriffe mag zwar geringer sein, aber Unternehmen müssen die tatsächlichen Auswirkungen eines erfolgreichen Ransomware-Angriffs verstehen – sowohl finanziell als auch rufschädigend. Daher sollten Unternehmen in der Region nach Cybersicherheitstechnologien suchen, die absoluten Schutz vor Ransomware bieten und durch unabhängige Tests zertifiziert sind, da nicht alle Cybersicherheitslösungen gleich effektiv sind“, sagte Yeo Siang Tiong, General Manager für Südostasien und Emerging Asia bei Kaspersky.

Die Lösungen Kaspersky Endpoint Security for Business, Kaspersky Small Office Security und Kaspersky Standard haben in regelmäßigen Advanced Threat Protection-Bewertungen von AV-TEST einen umfassenden Schutz vor Ransomware in 10 verschiedenen Angriffsszenarien bewiesen.

Um sich und Ihr Unternehmen vor Ransomware-Angriffen zu schützen, sollten Sie die von den Kaspersky-Experten empfohlenen Regeln befolgen:

• Lassen Sie Remotedesktop- oder Verwaltungsdienste (wie RDP, MSSQL usw.) nur dann eine Verbindung zu öffentlichen Netzwerken herstellen, wenn dies unbedingt erforderlich ist, und verwenden Sie dafür immer sichere Kennwörter, Zwei-Faktor-Authentifizierung und Firewalls.
• Installieren Sie jetzt verfügbare Patches für kommerzielle VPN-Lösungen, um Remote-Mitarbeitern Zugriff zu gewähren. Dementsprechend fungieren diese Lösungen als Gateways zum Netzwerk.
• Halten Sie die Software auf allen von Ihnen verwendeten Geräten stets auf dem neuesten Stand, um zu verhindern, dass Ransomware Schwachstellen ausnutzt und in Geräte eindringt.
• Konzentrieren Sie Ihre Verteidigungsstrategie auf die Erkennung lateraler Bewegungen und Datenlecks im Internet. Achten Sie besonders auf den ausgehenden Datenverkehr, um Verbindungen zu Cyberkriminellen zu erkennen.
• Sichern Sie Ihre Daten regelmäßig und achten Sie besonders auf Offline-Backups. Stellen Sie sicher, dass die Daten im Notfall immer noch schnell zugänglich sind.
• Vermeiden Sie das Herunterladen und Installieren von Raubkopien oder Software unbekannter Herkunft.

Quellenlink: https://thanhnien.vn/ransomware-tan-cong-manh-vao-cac-doanh-nghiep-o-dong-nam-a-18524042823540818.htm