ไวรัสขโมยบัญชีเพิ่มขึ้น 40%

เมื่อวันที่ 18 มกราคม Bkav Technology Group ได้ประกาศผลการประเมินความปลอดภัยทางไซเบอร์สำหรับผู้ใช้รายบุคคลซึ่งดำเนินการโดย Bkav ในเดือนธันวาคม 2023 ดังนั้น ความเสียหายที่เกิดจากไวรัสคอมพิวเตอร์ต่อผู้ใช้ชาวเวียดนามจึงอยู่ที่ 17.3 ล้านล้านดอง (เทียบเท่ากับ 716 ล้านเหรียญสหรัฐ) ซึ่งตัวเลขนี้ลดลงเมื่อเทียบกับปีที่แล้ว

ตามที่ Bkav ระบุ สถานการณ์ความปลอดภัยทางไซเบอร์ภายในประเทศยังคงมีประเด็นร้อนแรงอยู่หลายประการ เมื่อการโจมตีของไวรัสเข้ารหัสข้อมูลยังคงเพิ่มขึ้นเรื่อยๆ โดยกำหนดเป้าหมายไปที่เซิร์ฟเวอร์สำคัญ คอมพิวเตอร์ที่ไม่ได้เชื่อมต่ออินเทอร์เน็ตก็ยังสามารถถูกโจมตีโดยการจารกรรม APT (Advanced Persistent Threats) ได้อีกด้วย ขณะที่การฉ้อโกงทางการเงินออนไลน์ก็ยังไม่มีทีท่าว่าจะคลี่คลายลงเลย

สรุปสถานการณ์ไวรัสคอมพิวเตอร์ในเวียดนาม ปี 2566

การฉ้อโกงทางการเงินออนไลน์

รายงานการสำรวจความปลอดภัยทางไซเบอร์ของ Bkav ระบุว่าอัตราที่ผู้ใช้ได้รับข้อความและการโทรหลอกลวงยังคงเพิ่มขึ้นอย่างต่อเนื่อง โดยในปี 2022 ตัวเลขดังกล่าวอยู่ที่ 69.6% และในปี 2023 ตัวเลขดังกล่าวอยู่ที่ 73%

ในคดีฉ้อโกงทางการเงิน ผู้ร้ายจะขอให้ผู้ใช้โอนเงินผ่านบัญชีธนาคาร

นายเหงียน วัน เกวง ผู้อำนวยการฝ่ายความปลอดภัยทางไซเบอร์ของ Bkav กล่าวว่า "สาเหตุก็คือการซื้อขายและแลกเปลี่ยนบัญชีธนาคารกำลังเกิดขึ้น" ง่ายเกินไป หลายคนคิดว่าการขายบัญชีที่ไม่ได้ใช้จะไม่เป็นปัญหา แต่ในความเป็นจริง คนร้ายใช้ประโยชน์จากบัญชีธนาคารเหล่านี้เพื่อทำธุรกรรมผิดกฎหมาย ปกปิดแหล่งที่มา ทำให้หน่วยงานสอบสวนทำได้ยากขึ้น

ไวรัสขโมยบัญชีกำลังเพิ่มขึ้น

ในปี 2023 ระบบเฝ้าระวังและเตือนไวรัสของ Bkav บันทึกคอมพิวเตอร์ได้ถึง 745,000 เครื่องที่ติดไวรัสขโมยบัญชี (Facebook, ธนาคาร) ซึ่งเพิ่มขึ้น 40% เมื่อเทียบกับปี 2022 สายพันธุ์ที่แพร่ระบาดมากที่สุด ได้แก่ RedLineStealer, ArkeiStealer, Fabookie... ซึ่งทั้งหมดอยู่ใน 20 สายพันธุ์ไวรัสที่แพร่ระบาดมากที่สุดในเวียดนาม

หากปีที่แล้วไวรัสเหล่านี้ยัง "อยู่ในช่วงเริ่มต้น" โดยขโมยเพียงข้อมูลบัญชี รหัสผ่าน คุกกี้... เท่านั้น ในปีนี้ไวรัสเหล่านี้ได้รับการ "อัพเกรด" แล้ว เพื่อกำหนดเป้าหมายบัญชีธุรกิจ Facebook โดยเฉพาะ โดยสอบถามข้อมูลเพิ่มเติมเกี่ยวกับวิธีการชำระเงิน ยอดคงเหลือ...

หลังจากถูกโจมตีสำเร็จ แฮกเกอร์จะใช้บัญชีเหยื่อเพื่อแสดงโฆษณาอย่างเงียบ ๆ แทนที่จะเข้ายึดบัญชีทันทีเพื่อสร้างกำไรและปรับปรุงอันดับ (SEO) ของเว็บไซต์ที่แพร่กระจายมัลแวร์

การโจมตีของสายลับ APT

ในปี 2023 Bkav ได้ค้นพบแคมเปญโจมตี APT จำนวนมากโดยกลุ่มแฮกเกอร์ Mustang Panda, APT31... ที่ใช้สปายแวร์ (PlugX, CobaltStrike, njRAT...) เพื่อขโมยไฟล์ข้อมูลที่เก็บไว้ในคอมพิวเตอร์ที่ไม่มีการเข้าถึงอินเทอร์เน็ตอย่างเงียบๆ การวิจัยแสดงให้เห็นว่าสปายแวร์กำหนดเป้าหมายไฟล์ที่มีรูปแบบ .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf... บนคอมพิวเตอร์แล้วซ่อนไว้ใน USB รอโอกาสที่จะแพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นที่มีการเข้าถึงอินเทอร์เน็ต เมื่อถึงเวลานั้น พวกเขาจะส่งข้อมูลที่ขโมยมาทั้งหมดไปยังเซิร์ฟเวอร์ของแฮกเกอร์

จำนวนการโจมตีจารกรรม APT ในเวียดนามในปี 2023 เพิ่มขึ้น 55% เมื่อเทียบกับปี 2022 โดยกำหนดเป้าหมายคอมพิวเตอร์มากกว่า 280,000 เครื่อง

เซิฟเวอร์กำลังถูกโจมตี

ในปี 2023 ระบบเฝ้าระวังและเตือนไวรัสของ Bkav บันทึกว่ามีเซิร์ฟเวอร์มากกว่า 19,000 เครื่องที่ถูกโจมตีด้วยแรนซัมแวร์จากที่อยู่ IP ที่เป็นอันตราย 130,000 แห่งทั่วโลก ซึ่งเพิ่มขึ้น 35% เมื่อเทียบกับปี 2022 สายพันธุ์ไวรัสทั่วไปที่เข้าร่วมในการโจมตีเหล่านี้ ได้แก่ TOP/DJVU, FARGO, LockBit...

ตามที่ผู้เชี่ยวชาญจากศูนย์วิจัย Bkav AntiMalware กล่าวว่า "การโจมตีเซิร์ฟเวอร์มีความซับซ้อนมาก จากหลายช่องทาง เช่น ช่องโหว่ของเซิร์ฟเวอร์ ช่องโหว่ของบริการ... ผู้ดูแลระบบจำเป็นต้องสำรองข้อมูลเป็นประจำ ประเมินความปลอดภัยของบริการก่อนเปิดอินเทอร์เน็ต และติดตั้งซอฟต์แวร์ป้องกันไวรัสที่แข็งแกร่งเพียงพอเพื่อป้องกันได้แบบเรียลไทม์"

คาดว่าการโจมตี APT จะเพิ่มขึ้นในปี 2024 เนื่องจากข้อมูลสำคัญขององค์กรมักเป็นเป้าหมายของอาชญากรไซเบอร์ทั่วโลก การโจมตีเหล่านี้ไม่เพียงแต่มีความซับซ้อนมากขึ้นเท่านั้น แต่ระดับภัยคุกคามยังร้ายแรงเป็นพิเศษ โดยมีจุดมุ่งหมายเพื่อขโมยและเข้ารหัสข้อมูลสำคัญ ซึ่งจำเป็นต้องมีการป้องกันความปลอดภัยที่เพิ่มมากขึ้นสำหรับระบบที่สำคัญ

ที่มา: https://nld.com.vn/virus-danh-cap-tai-khoan-tang-40-196240118163754202.htm