تحذير من 5 مجموعات من البرمجيات الخبيثة تسرق المعلومات في فيتنام

في الأشهر الأولى من هذا العام، سجل الفضاء الإلكتروني في فيتنام عددًا من الهجمات الإلكترونية، وخاصة الهجمات باستخدام برامج الفدية.

وفي أكتوبر/تشرين الأول أيضًا، حذرت وزارة أمن المعلومات مرارًا وتكرارًا الوكالات والمنظمات والشركات المحلية من الاتجاه المتزايد لهجمات برامج الفدية.

تحذير من 5 مجموعات من البرمجيات الخبيثة تسرق المعلومات في فيتنام

وفقًا لأحدث تقرير صادر عن شركة Viettel Cyber ​​​​Security، في الربع الثالث من عام 2024، تشمل مجموعات برامج الفدية والسرقة العاملة في فيتنام مجموعتين من برامج الفدية Lockbit و Blackcat و 3 مجموعات من برامج السرقة Atomic و Braodo و Golden Pickaxe.

تعمل كل من مجموعتي Lockbit وBlackcat للبرمجيات الخبيثة وفقًا لنموذج "برمجيات الفدية كخدمة"؛ حيث تستهدف Lockbit الشركات والمؤسسات بينما تؤثر Blackcat على مستخدمي Windows.

مع تحذير 3 مجموعات من السارقين، يستهدف Atomic نظام التشغيل MacOS، ويتم بيعه على نطاق واسع على Telegram كخدمة ولديه وظيفة سرقة بيانات اعتماد وكلمات مرور محفظة العملة المشفرة.

يستخدم Golden Pickaxe هجمات الهندسة الاجتماعية لخداع الضحايا للحصول على إمكانية الوصول والمعلومات الشخصية بما في ذلك مقاطع الفيديو للوجه، والتي يستخدمها بعد ذلك لسرقة الأموال من حسابات الضحايا.

Broodo هو برنامج ضار ينتشر عن طريق خداع المستخدمين لتحميل ملفات تحتوي على برامج ضارة، بهدف سرقة معلومات حسابات الضحايا على العديد من المتصفحات الشائعة مثل Chrome وFirefox وOpera...

وبناءً على ذلك، يوصي الخبراء بأن تقوم الوكالات والمنظمات بنشر العديد من الحلول بشكل متزامن لمنع الهجمات والاستجابة لها على الفور، بما في ذلك الهجمات باستخدام برامج الفدية والبرمجيات الخبيثة التي تسرق البيانات.

وتحتاج المنظمات إلى أن تكون استباقية في مراقبة الهجمات واكتشافها والتعامل معها على الفور، وهما إجراءان يستحقان الاهتمام بشكل خاص.

المصدر: https://kinhtedothi.vn/canh-bao-5-nhom-ma-doc-danh-cap-thong-tin-o-viet-nam.html