Mehr als 77.000 Computer in Vietnam haben ihre Daten verschlüsselt und Lösegeld gefordert

[Anzeige_1]

Demnach verzeichnete das Virenüberwachungssystem von Bkav auch, dass im ersten Halbjahr dieses Jahres die Daten von mehr als 77.000 Computern in Vietnam verschlüsselt wurden.

Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền - Ảnh 1. — Ransomware ist eine Methode, die viele Hacker verwenden, um Benutzer anzugreifen.

Anfang Mai 2023 erfuhr ein großes Unternehmen mit einem Team erfahrener Administratoren, dass sein System von Ransomware angegriffen und mehr als 10 TB Daten verschlüsselt worden waren. Die Hacker forderten über 4 Milliarden VND im Austausch für den Entschlüsselungsschlüssel. Das Problem bestand darin, dass das System dieser Einheit nicht durch eine ausreichend starke Antivirensoftware geschützt war.

Mitte Mai 2023 wurde ein weiteres Unternehmen von Hackern angegriffen und seine Server und PCs um Mitternacht verschlüsselt. Die Hacker forderten 9.000 Dollar Lösegeld für jeden verschlüsselten Computer. Bkav-Experten stellten fest, dass das System vom Jianliang-Verschlüsselungsvirus befallen war, der zuvor noch nie aufgetaucht war.

Das Virenüberwachungssystem von Bkav entdeckte auch die Datenverschlüsselungs-Malware STOP/DJVU bzw. FARGO3, die auf Unternehmen und Einheiten abzielt, die Software zur Verwaltung von Buchhaltungsdaten verwenden. Statistiken zufolge wurden insgesamt 261 Server von mehr als 6.000 verschiedenen IP-Adressen aus gehackt.

Nguyen Tien Dat, Generaldirektor des Malware-Forschungszentrums der Bkav, sagte, dies seien nur Beispiele unter vielen, die die Subjektivität von Systemadministratoren zeigten und die Ausbreitung von Ransomware zur Folge hätten. In Hunderten von Fällen, in denen sich die Bkav an sie wandte, verwendeten mehr als 50 % der Organisationen und Einzelpersonen keine Antivirensoftware oder installierten nicht ausreichend starke Schutzanwendungen.

Insbesondere gibt es Geräte, die viele wichtige Daten speichern, aber sparsam sind und kostenlose Antivirensoftware verwenden. Kostenlose Antivirensoftware kann zwar mit gängigen Schadprogrammen umgehen, eignet sich aber nur zum Schutz weniger wichtiger Daten, da sie datenverschlüsselnde Viren nicht automatisch erkennen und vollständig zerstören kann.

Malware, die Daten verschlüsselt, nutzt viele Angriffsmethoden: Sie nutzt Schwachstellen in Webdiensten aus, scannt Passwörter mit Brute-Force-Methoden in SQL-Diensten und nutzt Schwachstellen im Betriebssystem, um den Server direkt anzugreifen. Eine andere Möglichkeit besteht darin, einen PC anzugreifen, von dort aus unbemerkt zu scannen und tief in Server und andere Computer im Netzwerk einzudringen.

„Die Folgen von Datenverschlüsselungsvorfällen sind oft verheerend, da eine Wiederherstellung der Daten nahezu unmöglich ist. Selbst wenn das Opfer sich zur Zahlung bereit erklärt, gibt es keine Garantie dafür, dass es seine Daten vom Hacker zurückbekommt“, sagte Herr Dat.

Um Angriffe durch Datenverschlüsselung zu vermeiden, empfehlen Experten von Bkav Benutzern und Systemadministratoren:

- Sichern Sie wichtige Daten regelmäßig

- Öffnen Sie interne Service-Ports zum Internet nicht, wenn dies nicht erforderlich ist

- Sicherheitsbewertung von Diensten vor deren Öffnung für das Internet

- Installieren Sie eine ausreichend starke Antivirensoftware für einen ständigen Schutz.

[Anzeige_2]
Quellenlink