Cyberangriffe bleiben auch 2024 komplex

[Anzeige_1]

Im Jahr 2023 gab es 13.900 Cyberangriffe auf Systeme in Vietnam, ein Anstieg von 9,5 % im Vergleich zu 2022. Davon wurden 554 Websites von Regierungs- und Bildungsbehörden und -organisationen mit den Domänennamen .gov.vn und .edu.vn gehackt und mit Werbecodes für Glücksspiele und Wetten versehen.

Am 12. Dezember veröffentlichte die Vietnam National Cyber Security Technology Company (NCS) einen zusammenfassenden Bericht zur Cybersicherheitslage Vietnams im Jahr 2023.

Cyberangriffe nahmen um 9,5 % zu und verzeichneten durchschnittlich 1.160 Fälle pro Monat

Laut NCS gab es im Jahr 2023 13.900 Cyberangriffe auf Organisationen in Vietnam, durchschnittlich 1.160 Fälle pro Monat, ein Anstieg von 9,5 % gegenüber 2022. Die am häufigsten angegriffenen Ziele im vergangenen Jahr waren Regierungsbehörden , Bankensysteme, Finanzinstitute, Industriesysteme und andere kritische Systeme. Insbesondere in den letzten drei Monaten des Jahres 2023 stieg die Zahl der Cyberangriffe stark an und erreichte 1.614 Fälle in einem Monat, 1,5-mal mehr als der Durchschnitt.

Der Grund dafür ist, dass Behörden, Unternehmen und Organisationen zum Jahresende viele IT-Projekte abschließen müssen und die Mitarbeiter oft mit 100 % ihrer Kapazität arbeiten müssen. Dadurch ist die Wahrscheinlichkeit hoch, dass viele Fehler auftreten. Dies bietet auch Hackern die Möglichkeit, anzugreifen und zu sabotieren.

Laut NCS-Statistiken wurden bis zu 342 Bildungswebsites mit dem Domänennamen .edu.vn und 212 Websites von Regierungsbehörden mit dem Domänennamen .gov.vn auf diese Weise angegriffen. Insbesondere viele Websites wurden mehrfach angegriffen, ohne dass eine umfassende Lösung gefunden wurde.

Viele Websites von Regierungsbehörden und Bildungseinrichtungen mit den Domänennamen .gov.vn und .edu.vn wurden gehackt und mit Werbecodes für Glücksspiele und Wetten versehen.

Um Cyberangriffe zu verhindern, müssen Behörden und Organisationen ihre gesamte Netzwerksicherheitsarchitektur überprüfen und die genutzten Dienste und Geräte regelmäßig prüfen und bewerten (Pentests). Setzen Sie rund um die Uhr Systeme zur Netzwerksicherheitsüberwachung ein, die eine vollständige Erfassung der Aktivitätsprotokolle des gesamten Systems erfordern, eine Speicherung für mindestens sechs Monate sicherstellen und einen Spezialisten beauftragen oder die Netzwerksicherheitsüberwachung auslagern.

Ausbruch von Datenverschlüsselungs-Malware zum Jahresende

Laut NCS lag die Rate der von Malware angegriffenen Computer in Vietnam im Jahr 2023 bei 43,6 %. Obwohl sie im Vergleich zu 2022 leicht um 8,6 % gesunken ist, liegt sie weltweit immer noch auf einem hohen Niveau. Vietnams kontinuierliche Bemühungen, die Rate der jährlich mit Malware infizierten Computer zu senken, sind bemerkenswert, da diese Infektionsrate zuvor im Jahr 2018 mit über 60 % noch sehr hoch war.

Im vergangenen Jahr kam es zudem zu zahlreichen Fällen von Ransomware-Angriffen auf Datenverschlüsselung mit schwerwiegenden Folgen. Hacker verschlüsseln nicht nur Daten, um Lösegeld von ihren Opfern zu fordern, sondern verkaufen diese auch an Dritte, um den erbeuteten Betrag zu maximieren. Bis zu 83.000 Computer und Server wurden nachweislich von Datenverschlüsselungs-Malware angegriffen – ein Anstieg von 8,4 % gegenüber 2022.

Insbesondere die Zahl der Angriffe auf Datenverschlüsselung stieg im vierten Quartal 2023 stark an und übertraf den Durchschnitt der ersten drei Quartale des Jahres um 23 %. Auch einige wichtige Einrichtungen verzeichneten in diesem Zeitraum Angriffe auf Datenverschlüsselung. Die Zahl der im Jahr 2023 aufgetauchten Varianten von Datenverschlüsselungs-Malware lag bei 37.500, ein Anstieg von 5,7 % gegenüber 2022.

Zahl der Angriffe auf Datenverschlüsselung wird 2023 stark zunehmen

Warnung vor Datenlecks und grassierendem Online-Betrug

Der Datenverlust in Vietnam hat ein alarmierendes Ausmaß erreicht. Laut Statistiken musste das Ministerium für öffentliche Sicherheit im Jahr 2023 Millionen Fälle im Zusammenhang mit der Verletzung persönlicher Datenbanken melden und bearbeiten. Schlimmer noch: Diese Daten wurden in Foren und sogar in Telegram-Gruppen verkauft. Demnach kostet es nur wenige Tausend VND, über eine Kontakttelefonnummer an die persönlichen Daten einer Person zu gelangen.

Es gibt zwei Hauptgründe für Datenlecks in Vietnam. Der erste Grund ist, dass die Systeme, die Benutzerinformationen sammeln und speichern, keine Sicherheit gewährleisten. Dies führt dazu, dass Hacker eindringen und Daten stehlen oder Mitarbeiter sie aktiv für illegale Gewinne verkaufen. Der zweite Grund ist, dass Benutzer subjektiv und unvorsichtig sind und ihre Informationen online oder auf Online-Shopping-Websites preisgeben. Schrott-SIMs und Schrott-Bankkonten sind weit verbreitet, persönliche Daten werden geleakt, und die Popularität der DeepFake-Technologie hat 2023 zu einer Reihe von Online-Betrugsfällen geführt. Kriminelle verlassen sich auf die Daten, die sie haben, erstellen Szenarien für jedes Ziel und verwenden DeepFake, um Bilder und Stimmen zu fälschen, was es für Opfer sehr schwer macht, sie zu erkennen.

Statistiken zufolge gibt es über 24 verschiedene Formen des Betrugs. Die bekanntesten sind Betrug mit dem Motto „leichte Arbeit, hohes Gehalt“, Aktienbetrug, Devisenbetrug mit hohen Gewinnen, die Vortäuschung von Verunglückten, Polizisten oder Steuerbeamten, um Menschen dazu zu bringen, gefälschte Apps zu installieren und so die Kontrolle über ihr Telefon zu übernehmen. In vielen Fällen haben die Opfer enorme Geldsummen verloren, bis zu Milliarden Dong.

Online-Betrug ist in Vietnam im Jahr 2023 eine alarmierende Situation

NCS-Experten zufolge werden die Verkündung des Dekrets 13/2023/ND-CP zum Schutz personenbezogener Daten und das bevorstehende Dekret über Strafen im Zusammenhang mit dem Schutz personenbezogener Daten Organisationen, die personenbezogene Daten erheben, speichern und verarbeiten, dazu zwingen, ihre Management- und technischen Maßnahmen zur Gewährleistung der Datensicherheit zu stärken und zu verbessern. Die Menschen müssen außerdem wachsamer sein, personenbezogene Daten proaktiv schützen und Informationen einholen, um betrügerische Machenschaften zu erkennen. Dadurch können sie sich im Cyberspace Selbstverteidigungsfähigkeiten aneignen.

Cybersicherheitsprognose 2024

Laut NCS wird es auch im Jahr 2024 weiterhin zu Cyberangriffen, APT-Angriffen auf kritische Systeme und Datenverschlüsselungsangriffen kommen. Die digitale Transformation schreitet mit Hochdruck voran und macht Smartphones im Privat- und Berufsleben extrem wichtig, gleichzeitig aber auch zu einem attraktiven Köder für Hacker.

Mobile Nutzer werden zunehmend mit Malware konfrontiert, die in Smartphones eindringen, Schwachstellen ausnutzen und die Kontrolle übernehmen kann, auch auf Android- und iOS-Geräte (iPhone). Es wird groß angelegte Angriffe auf IoT-Geräte geben, insbesondere auf Geräte, die Informationen und Bilder sammeln können, wie Überwachungskameras und öffentliche Werbebildschirme.

Die Technologie der künstlichen Intelligenz (KI) hat im Jahr 2023 enorme Fortschritte gemacht und wird auch 2024 explosionsartig an Anwendungsgebieten zunehmen. Dies wird dazu führen, dass Tools für böswillige Zwecke wie Betrug und Cyberangriffe eingesetzt werden. Generative KI wie ChatGPT und DeepFake werden eingesetzt, um betrügerische Szenarien zu entwickeln und Opfern Geld zu stehlen. Malware- und Exploit-Tools werden mit künstlicher Intelligenz ausgestattet, um Schwachstellen besser auszunutzen und Cybersicherheitslösungen zu umgehen.

TRAN BINH

[Anzeige_2]
Quelle