ベトナムで情報を盗むマルウェア5グループに関する警告

今年最初の数か月間、ベトナムのサイバー空間では多数のサイバー攻撃、特にランサムウェアを使用した攻撃が記録されました。

また10月には、情報セキュリティ局が国内の機関、組織、企業に対し、ランサムウェア攻撃の増加傾向について繰り返し警告を発した。

ベトナムで情報を盗むマルウェア5グループに関する警告

Viettel Cyber Securityの最新レポートによると、2024年第3四半期にベトナムで活動しているランサムウェアおよびスティーラーグループには、Lockbit、Blackcatという2つのランサムウェアグループと、Atomic、Braodo、Golden Pickaxeという3つのスティーラーグループが含まれています。

Lockbit と Blackcat の両ランサムウェア グループは、「サービスとしてのランサムウェア」モデルに基づいて活動しています。Lockbit は企業や組織をターゲットにし、Blackcat は Windows ユーザーに影響を及ぼします。

3 つの窃盗グループが警告を受けている Atomic は、macOS オペレーティングシステムをターゲットにしており、Telegram でサービスとして広く販売されており、暗号通貨ウォレットの資格情報とパスワードを盗む機能を備えています。

Golden Pickaxe はソーシャル エンジニアリング攻撃を使用して被害者を騙し、アクセス情報や顔動画などの個人情報を提供させ、それを使って被害者のアカウントから金銭を盗みます。

Broodo は、ユーザーを騙してマルウェアを含むファイルをダウンロードさせることで拡散するマルウェアで、Chrome、Firefox、Opera などの多くの一般的なブラウザで被害者のアカウント情報を盗むことを目的としています。

したがって、専門家は、ランサムウェアやスティーラーマルウェアを使用した攻撃を含む攻撃を防止し、迅速に対応するために、機関や組織が多くのソリューションを同時に導入する必要があることを推奨しています。

組織は、攻撃の監視、検出、迅速な対応という特に注目すべき 2 つの対策を積極的に講じる必要があります。

出典: https://kinhtedothi.vn/canh-bao-5-nhom-ma-doc-danh-cap-thong-tin-o-viet-nam.html