Im Jahr 2023 gab es 13.900 Cyberangriffe auf Systeme in Vietnam, ein Anstieg von 9,5 % im Vergleich zu 2022. Davon wurden 554 Websites von Regierungs- und Bildungsbehörden und -organisationen mit den Domänennamen .gov.vn und .edu.vn gehackt und mit Codes für Glücksspiel- und Wettwerbung versehen.
Am 12. Dezember veröffentlichte die Vietnam National Cyber Security Technology Company (NCS) einen zusammenfassenden Bericht zur Cybersicherheitslage Vietnams im Jahr 2023.
Cyberangriffe nahmen um 9,5 % zu und verzeichneten durchschnittlich 1.160 Fälle pro Monat
Laut NCS gab es im Jahr 2023 13.900 Cyberangriffe auf Organisationen in Vietnam, durchschnittlich 1.160 Fälle pro Monat, ein Anstieg von 9,5 % gegenüber 2022. Die am häufigsten angegriffenen Ziele im vergangenen Jahr waren Regierungsbehörden , Banken, Finanzinstitute, Industriesysteme und andere kritische Systeme. Insbesondere in den letzten drei Monaten des Jahres 2023 stieg die Zahl der Cyberangriffe stark an und erreichte 1.614 Fälle pro Monat – 1,5-mal mehr als der Durchschnitt.
Der Grund dafür ist, dass Behörden, Unternehmen und Organisationen zum Jahresende viele IT-Projekte abschließen müssen und die Mitarbeiter oft mit 100 % Auslastung arbeiten müssen. Dadurch ist die Wahrscheinlichkeit vieler Fehler hoch. Dies bietet auch Hackern die Möglichkeit, anzugreifen und zu sabotieren.
Laut NCS-Statistiken wurden bis zu 342 Bildungswebsites mit dem Domänennamen .edu.vn und 212 Websites von Regierungsbehörden mit dem Domänennamen .gov.vn auf diese Weise angegriffen. Insbesondere viele Websites wurden mehrfach angegriffen, ohne dass eine umfassende Lösung gefunden wurde.
Um Cyberangriffe zu verhindern, müssen Behörden und Organisationen ihre gesamte Netzwerksicherheitsarchitektur überprüfen und die genutzten Dienste und Geräte regelmäßig prüfen und bewerten (Pentests). Setzen Sie rund um die Uhr Systeme zur Netzwerksicherheitsüberwachung ein, die eine vollständige Erfassung der Aktivitätsprotokolle des gesamten Systems erfordern, eine Speicherung für mindestens sechs Monate gewährleisten und einen Spezialisten beauftragen oder die Netzwerksicherheitsüberwachung auslagern.
Ausbruch von Datenverschlüsselungs-Malware zum Jahresende
Laut NCS lag die Rate der von Schadsoftware angegriffenen Computer in Vietnam im Jahr 2023 bei 43,6 %. Obwohl sie im Vergleich zu 2022 leicht um 8,6 % gesunken ist, liegt sie weltweit immer noch auf einem hohen Niveau. Vietnams kontinuierliche Bemühungen, die Rate der jährlich mit Schadsoftware infizierten Computer zu senken, sind bemerkenswert, da diese Infektionsrate zuvor im Jahr 2018 mit über 60 % noch sehr hoch war.
Im vergangenen Jahr kam es auch zu zahlreichen Fällen von Ransomware-Angriffen auf Datenverschlüsselung mit schwerwiegenden Folgen. Hacker verschlüsseln nicht nur Daten, um Lösegeld von ihren Opfern zu fordern, sondern verkaufen sie auch an Dritte, um den erbeuteten Betrag zu maximieren. Bis zu 83.000 Computer und Server wurden nachweislich von Datenverschlüsselungs-Malware angegriffen – ein Anstieg von 8,4 % gegenüber 2022.
Insbesondere die Zahl der Datenverschlüsselungsangriffe nahm im vierten Quartal 2023 stark zu und übertraf den Durchschnitt der ersten drei Quartale um 23 %. Auch einige wichtige Einrichtungen verzeichneten in diesem Zeitraum Datenverschlüsselungsangriffe. Die Zahl der im Jahr 2023 aufgetauchten Varianten von Datenverschlüsselungs-Malware betrug 37.500, ein Anstieg von 5,7 % gegenüber 2022.
Warnung vor Datenlecks und grassierendem Online-Betrug
Der Datenverlust in Vietnam hat ein alarmierendes Ausmaß erreicht. Laut Statistiken musste das Ministerium für öffentliche Sicherheit im Jahr 2023 Millionen Fälle im Zusammenhang mit der Verletzung persönlicher Datenbanken verwarnen und bearbeiten. Schlimmer noch: Diese Daten wurden in Foren und sogar in Telegram-Gruppen verkauft. Demnach kostet es nur wenige Tausend VND, über eine Kontakttelefonnummer an die persönlichen Daten einer Person zu gelangen.
Es gibt zwei Hauptgründe für Datenlecks in Vietnam. Erstens: Die Systeme, die Nutzerdaten erfassen und speichern, bieten keine Sicherheit. Das führt dazu, dass Hacker eindringen und Daten stehlen oder Mitarbeiter diese aktiv für illegale Gewinne verkaufen. Zweitens: Nutzer handeln subjektiv und unvorsichtig und geben ihre Daten online oder auf Online-Shopping-Websites preis. Schrott-SIMs und Schrott-Bankkonten sind weit verbreitet, persönliche Daten werden geleakt, und die Popularität der DeepFake-Technologie hat 2023 zu einer Reihe von Online-Betrugsfällen geführt. Kriminelle nutzen die ihnen zur Verfügung stehenden Daten, erstellen Szenarien für jedes Ziel und nutzen DeepFake, um Bilder und Stimmen zu fälschen, was es für Opfer sehr schwer macht, sie zu erkennen.
Laut Statistik gibt es mehr als 24 verschiedene Betrugsarten. Die bekanntesten sind Betrug mit dem Motto „leichte Arbeit, hohes Gehalt“, Aktienbetrug, Devisenbetrug mit hohen Gewinnen, die Nachahmung von verunfallten Verwandten und Freunden, die Nachahmung von Polizisten oder Steuerbeamten, um Menschen dazu zu bringen, gefälschte Apps zu installieren und so die Kontrolle über ihr Telefon zu übernehmen. In vielen Fällen haben die Opfer enorme Geldsummen verloren, bis zu Milliarden Dong.
Laut NCS-Experten werden die Verkündung des Dekrets 13/2023/ND-CP zum Schutz personenbezogener Daten und das bevorstehende Dekret über Strafen im Zusammenhang mit dem Schutz personenbezogener Daten Organisationen, die personenbezogene Daten erheben, speichern und verarbeiten, dazu zwingen, ihre Management- und technischen Maßnahmen zur Gewährleistung der Datensicherheit zu stärken und zu verbessern. Die Menschen müssen außerdem wachsamer sein, personenbezogene Daten proaktiv schützen und Informationen einholen, um betrügerische Machenschaften zu erkennen. Dies trägt dazu bei, Selbstverteidigungsfähigkeiten im Cyberspace zu entwickeln.
Cybersicherheitsprognose 2024
Laut NCS werden auch 2024 Cyberangriffe, APT-Angriffe auf kritische Systeme und Angriffe auf die Datenverschlüsselung weiterhin auftreten. Die digitale Transformation schreitet mit Hochdruck voran und macht Smartphones im Alltag und Beruf extrem wichtig, gleichzeitig aber auch zu einem attraktiven Köder für Hacker.
Mobile Nutzer werden zunehmend mit Malware konfrontiert, die in Smartphones eindringen, Schwachstellen ausnutzen und die Kontrolle übernehmen kann, auch auf Android- und iOS-Geräten (iPhone). Es wird groß angelegte Angriffe auf IoT-Geräte geben, insbesondere auf Geräte, die Informationen und Bilder sammeln können, wie Überwachungskameras und öffentliche Werbebildschirme.
Die Technologie der Künstlichen Intelligenz (KI) hat 2023 enorme Fortschritte gemacht und wird 2024 weiterhin explosionsartig an Anwendungspotenzial gewinnen. Dies wird dazu führen, dass Tools für böswillige Zwecke wie Betrug und Cyberangriffe eingesetzt werden. Generative KI wie ChatGPT und DeepFake werden eingesetzt, um betrügerische Szenarien zu entwickeln und Opfern Geld zu stehlen. Malware- und Exploit-Tools werden mit künstlicher Intelligenz ausgestattet, um Schwachstellen besser auszunutzen und Cybersicherheitslösungen zu umgehen.
TRAN BINH
[Anzeige_2]
Quelle
Kommentar (0)