บริษัทเทคโนโลยีขนาดใหญ่ของเวียดนามถูกโจมตีด้วยแรนซัมแวร์

ในฟอรัมและเว็บไซต์ด้านความปลอดภัยระหว่างประเทศบางแห่ง มีข้อมูลปรากฏว่า CMC Corporation ตกเป็นเหยื่อของแรนซัมแวร์ เชื่อกันว่าการโจมตีครั้งนี้ดำเนินการโดยกลุ่ม Crypto24 เมื่อวันที่ 12 เมษายน

ตามข้อมูลของ Hookphish มีข้อมูลที่ถูกควบคุมอยู่ประมาณ 2 TB ซึ่งรวมถึงข้อมูลโทเค็น ข้อมูลเว็บไซต์... ชื่อโดเมนเป้าหมายที่ถูกโจมตีคือ https://ca.cmc.vn/

ตัวแทน CMC กล่าวว่า "เราได้บันทึกบริการขนาดเล็กในระบบเทคนิคที่แสดงสัญญาณของการถูกโจมตีโดยเจตนาด้วยแรนซัมแวร์ ด้วยการเปิดใช้กระบวนการตอบสนองต่อเหตุการณ์ตามระเบียบข้อบังคับอย่างทันท่วงที ทำให้บริการของลูกค้าหยุดชะงักในเวลาอันสั้นมาก ในปัจจุบัน บริการที่ถูกโจมตียังคงทำงานได้อย่างเสถียร โดยไม่ส่งผลกระทบต่อลูกค้า"

CMC ยังทำงานร่วมกับเจ้าหน้าที่เพื่อสอบสวนเหตุการณ์ดังกล่าว

เว็บไซต์ Hookphish รายงานการโจมตีด้วยแรนซัมแวร์ใน CMC (ภาพหน้าจอ)

Ransomware คือชื่อทั่วไปของซอฟต์แวร์ที่เป็นอันตรายที่เข้ารหัสข้อมูลของเหยื่อเพื่อเรียกร้องค่าไถ่ ประเทศเวียดนามได้พบเห็นเหตุการณ์แรนซัมแวร์มากมายในองค์กรและธุรกิจต่างๆ โดยเฉพาะ PVOIL, VietnamPost และ VNDirect ในช่วงต้นปี 2024

ตามที่ผู้เชี่ยวชาญระบุว่า เมื่อข้อมูลได้รับการเข้ารหัสแล้ว แทบจะไม่มีวิธีทางเทคนิคใดที่จะแก้ไขได้ ดังนั้นธุรกิจและองค์กรต่างๆ จำเป็นต้องสำรองข้อมูลเป็นประจำ ในกรณีที่ระบบถูกโจมตี ข้อมูลที่เก็บไว้ที่อื่นสามารถนำมาใช้ในการกู้คืนได้ โดยจะสูญเสียเฉพาะรอบการอัปเดตล่าสุดเท่านั้น

จากรายงานของ National Cyber ​​Security Association พบว่าหน่วยงานและธุรกิจต่างๆ ร้อยละ 46.15 กล่าวว่าตนถูกโจมตีอย่างน้อยหนึ่งครั้งในปีที่ผ่านมา โดยร้อยละ 6.77 ถูกโจมตีบ่อยครั้ง ตามข้อมูลของกรมความมั่นคงปลอดภัยทางไซเบอร์และการป้องกันอาชญากรรมด้วยเทคโนโลยีขั้นสูง (A05) - กระทรวงความมั่นคงสาธารณะ มีการแจ้งเตือนการโจมตีทางไซเบอร์มากกว่า 74,000 ครั้งจากหน่วยงานสำคัญเพียงอย่างเดียว รวมถึงแคมเปญโจมตี APT ที่กำหนดเป้าหมาย 83 รายการ

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/mot-tap-doan-cong-nghe-lon-cua-viet-nam-bi-tan-cong-ma-doc-tong-tien-post1027822.vnp