¿Por qué VNDirect y algunas empresas fueron atacadas por hackers?

La Policía de la Ciudad de Hanói informó que recientemente, la tendencia de los ciberataques, especialmente el ransomware, en Vietnam ha aumentado y se ha vuelto más compleja. Numerosas agencias, organizaciones y empresas han sido atacadas, causando interrupciones en los sistemas y cuantiosos daños materiales.

Normalmente, muchas grandes empresas como VNDirect, Vietnam Oil Corporation - JSC (PVOIL)... son víctimas de ataques de ransomware con la misma forma y método de cifrado de datos para exigir un rescate.

Los sujetos atacan a empresas, instituciones financieras, agencias y unidades con sistemas de información críticos que aún presentan vulnerabilidades de seguridad, carecen de un plan de respaldo de datos o de una copia de seguridad centralizada en el mismo sistema. Como consecuencia, al ser atacados mediante cifrado, se ven obligados a pagar un rescate para recuperar los datos, ya que no cuentan con respaldo.

A finales de marzo, el sistema de VNDIRECT fue atacado y los sujetos cifraron todos los datos de la empresa.

En el caso de instituciones financieras como los bancos, al infiltrarse en el sistema, los delincuentes pueden robar dinero directamente, pero tienen dificultades para retirarlo u ocultar información. Por lo tanto, los ataques de cifrado de datos con exigencia de rescate serán una tendencia que los hackers explotarán próximamente.

Si las empresas no revisan y actualizan periódicamente los parches de seguridad y previenen el malware, los piratas informáticos cifrarán los datos en cualquier momento para robarlos y luego cifrarlos para pedir un rescate.

A partir de la situación anterior, el Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología de la Policía de la Ciudad recomienda que las agencias, organizaciones y empresas monitoreen periódicamente la seguridad de la red, detecten y actualicen rápidamente los parches de seguridad, eliminen el malware y manejen rápidamente cualquier signo de ataque.

Reforzar la seguridad del sistema, garantizar que sólo los usuarios autorizados accedan al sistema, revisar la administración de sistemas y servidores críticos, instalar la autenticación de dos factores.

Además, implemente un plan para realizar copias de seguridad de los datos periódicamente; los datos de las copias de seguridad deben almacenarse por separado, no en el mismo sistema en uso.

Al mismo tiempo, las empresas se coordinan de forma proactiva con las autoridades de ciberseguridad cuando detectan ataques cibernéticos para resolver rápidamente y minimizar el riesgo de inseguridad y protección de la red.

Fuente: https://www.baogiaothong.vn/vi-sao-vndirect-va-mot-so-cong-ty-bi-tin-tac-tan-cong-192240422215549225.htm