Plus de 77 000 ordinateurs au Vietnam ont leurs données cryptées contre rançon

En conséquence, le système de surveillance des virus de Bkav a également enregistré qu'au cours du premier semestre de cette année, plus de 77 000 ordinateurs au Vietnam avaient leurs données cryptées.

Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền - Ảnh 1. — Le ransomware est une méthode utilisée par de nombreux pirates pour attaquer les utilisateurs.

Début mai 2023, une grande entreprise dotée d'une équipe d'administrateurs expérimentés a appris que son système avait été attaqué par un ransomware et que plus de 10 To de données avaient été cryptées. Les pirates informatiques exigent plus de 4 milliards de VND en échange de la clé de décryptage. Le problème est que le système de cette unité n’est pas protégé par un logiciel antivirus suffisamment puissant.

À la mi-mai 2023, une autre entreprise a été piratée et les données d'une série de serveurs et d'ordinateurs personnels ont été cryptées à minuit. Les pirates informatiques exigent une rançon de 9 000 $ pour chaque appareil crypté. Les experts de Bkav ont découvert que le système avait été attaqué par le virus de cryptage Jianliang, qui n'était jamais apparu auparavant.

Le système de surveillance antivirus de Bkav a également détecté le malware de cryptage de données STOP/DJVU ou FARGO3, qui cible les entreprises et les unités utilisant des logiciels de gestion de données comptables. Selon les statistiques, un total de 261 serveurs provenant de plus de 6 000 adresses IP différentes ont été compromis.

M. Nguyen Tien Dat, directeur général du Centre de recherche sur les logiciels malveillants de Bkav, a déclaré qu'il ne s'agissait là que d'exemples parmi de nombreux cas montrant la subjectivité des administrateurs système, permettant aux ransomwares de se propager. Parmi les centaines de cas qui ont contacté Bkav pour obtenir de l'aide, plus de 50 % des organisations et des particuliers n'ont pas utilisé de logiciel antivirus ou ont installé des applications de protection qui n'étaient pas suffisamment puissantes.

Il existe notamment des unités qui possèdent beaucoup de données importantes mais qui sont frugales, utilisant des logiciels antivirus gratuits. Les logiciels antivirus gratuits sont capables de gérer les types courants de logiciels malveillants, mais ne conviennent qu'à la protection des données moins importantes, car ils n'ont pas la capacité de détecter automatiquement et de détruire complètement les virus de cryptage des données.

Les logiciels malveillants de cryptage de données utilisent de nombreuses méthodes pour attaquer : exploitation des vulnérabilités des services Web, analyse des mots de passe par force brute sur les services SQL, vulnérabilités du système d'exploitation, pour attaquer directement le serveur. Une autre façon est d'attaquer un ordinateur personnel, de là de scanner silencieusement et de pénétrer profondément dans les serveurs et autres ordinateurs du réseau...

« Les conséquences des incidents de chiffrement des données sont souvent dévastatrices, car la récupération des données est quasiment impossible. Même si la victime accepte de payer, rien ne garantit qu'elle récupérera ses données auprès du pirate », a déclaré M. Dat.

Comment (0)