Les virus de vol de compte augmentent de 40 %

Le 18 janvier, Bkav Technology Group a annoncé les résultats de l'« Évaluation de la cybersécurité pour les utilisateurs individuels » menée par Bkav en décembre 2023. En conséquence, les dommages causés par les virus informatiques aux utilisateurs vietnamiens s'élèvent à 17,3 billions de VND (équivalent à 716 millions de dollars américains). Ce chiffre est en baisse par rapport aux années précédentes.

Selon Bkav, la situation de la cybersécurité nationale est toujours confrontée à de nombreux problèmes brûlants, car les attaques de virus de cryptage de données continuent d'augmenter, ciblant les serveurs clés ; Les ordinateurs sans connexion Internet peuvent également être attaqués par l’espionnage APT (Advanced Persistent Threats) ; La fraude financière en ligne ne montre aucun signe de ralentissement.

Résumé de la situation des virus informatiques au Vietnam en 2023

Fraude financière en ligne

Le rapport d'enquête sur la cybersécurité de Bkav a enregistré que le taux d'utilisateurs recevant des messages et des appels frauduleux continue d'augmenter. Si en 2022 ce chiffre est de 69,6%, alors en 2023 il est de 73%.

Dans les cas de fraude financière, les malfaiteurs demandent aux utilisateurs de transférer de l’argent via des comptes bancaires.

M. Nguyen Van Cuong, directeur de la cybersécurité chez Bkav, a déclaré : « La raison en est que l'achat, la vente et l'échange de comptes bancaires ont lieu. trop facile Beaucoup de gens supposent simplement que vendre des comptes qu'ils n'utilisent pas sera une bonne idée. Mais en réalité, des malfaiteurs ont profité de ces comptes bancaires pour effectuer des transactions illégales, cachant leurs origines, ce qui rend la tâche difficile à l'agence d'enquête.

Le virus du vol de comptes est en hausse

En 2023, le système de surveillance et d'alerte virale de Bkav a enregistré jusqu'à 745 000 ordinateurs infectés par des virus voleurs de comptes (Facebook, banques), soit une augmentation de 40 % par rapport à 2022. Les souches les plus répandues incluent RedLineStealer, ArkeiStealer, Fabookie... qui figurent toutes dans le top 20 des souches virales les plus contagieuses au Vietnam.

Si l'année dernière, ces virus étaient encore "à leurs balbutiements", volant seulement des données de comptes, des mots de passe, des cookies... alors cette année, ils ont été "mis à niveau". pour cibler spécifiquement les comptes Facebook Business, en demandant des informations supplémentaires sur les modes de paiement, les soldes...

Exploité avec succès, les pirates utilisent le compte de la victime pour diffuser silencieusement des publicités au lieu de prendre immédiatement le contrôle du compte pour gagner plus de profit et améliorer le classement (SEO) des sites Web diffusant des logiciels malveillants.

Attaque d'espionnage APT

En 2023, Bkav a découvert de nombreuses campagnes d'attaques APT par les groupes de hackers Mustang Panda, APT31... utilisant des logiciels espions (PlugX, CobaltStrike, njRAT...) pour voler silencieusement des fichiers de données stockés sur des ordinateurs sans accès Internet. Des recherches montrent que les logiciels espions ciblent les fichiers aux formats .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf... sur les ordinateurs, puis les cachent sur des clés USB, attendant l'occasion de se propager à d'autres ordinateurs avec accès à Internet. Ensuite, ils enverront toutes les données volées au serveur du pirate.

Le nombre d'attaques d'espionnage APT au Vietnam en 2023 a augmenté de 55 % par rapport à 2022, ciblant plus de 280 000 ordinateurs.

Serveur attaqué

En 2023, le système de surveillance et d'alerte antivirus de Bkav a enregistré plus de 19 000 serveurs attaqués par des ransomwares provenant de 130 000 adresses IP malveillantes dans le monde, soit une augmentation de 35 % par rapport à 2022. Les souches de virus typiques participant à ces attaques incluent TOP/DJVU, FARGO, LockBit...

Selon les experts du Bkav AntiMalware Research Center : « Les attaques sur les serveurs sont très sophistiquées, provenant de nombreux chemins différents, tels que les vulnérabilités des serveurs, les vulnérabilités des services... Les administrateurs doivent sauvegarder régulièrement les données, évaluer la sécurité des services avant d'ouvrir Internet et installer un logiciel antivirus suffisamment puissant pour être protégés en temps réel. »

Il est prévu qu’en 2024, les attaques APT continueront d’augmenter, car les données importantes des organisations sont toujours la cible des cybercriminels du monde entier. Ces attaques sont non seulement plus complexes, mais aussi particulièrement graves dans leur menace, visant à voler et à crypter des données importantes. Cela nécessite des défenses de sécurité renforcées pour les systèmes critiques.

Source : https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm