Le mois dernier, pendant une semaine, la société de courtage vietnamienne VNDirect Cyber ​​Systems a fermé ses systèmes de négociation de titres et s'est déconnectée des deux bourses du pays après qu'une attaque de ransomware ait crypté des données critiques. VNDirect était hors ligne et n'a récupéré que huit jours plus tard, lorsque les bourses de Ho Chi Minh et de Hanoi lui a permis de redémarrer le trading sur Avril 1.

VNDirect Cyber ​​Systems n'est que la dernière entreprise vietnamienne dont les opérations ont été sévèrement perturbé par une cyberattaque.

En 2023, près de 14,000 10 organisations au Vietnam ont subi une cyberattaque, soit une augmentation de 17.3 % par rapport à l'année précédente, selon le Centre national de cybersécurité (NCSC) du pays. Alors que les dommages estimés causés par les logiciels malveillants ont diminué pour la deuxième année consécutive à 690 XNUMX milliards de dong, soit environ XNUMX millions de dollars, divers autres indicateurs de cybersécurité continuent de se détériorer, selon les experts régionaux.

Dans l’ensemble, la situation économique du pays est en pleine évolution. Et cela a conduit à une augmentation de la cybercriminalité, explique Ngoc Bui, expert en cybersécurité chez Menlo Security, un fournisseur de technologie de navigateur d'entreprise sécurisée.

« Les conditions économiques, en particulier dans les régions où les opportunités d'emploi sont limitées et où les salaires sont bas pour les postes hautement qualifiés, peuvent pousser les individus à se tourner vers la cybercriminalité », dit-il. "Cette tendance, alimentée par l'attrait des récompenses de la cybercriminalité et de l'anonymat numérique, souligne la nécessité de créer des emplois légitimes dans le secteur technologique pour stimuler la croissance économique et lutter contre la cybercriminalité."

Le Vietnam est l’une des économies à la croissance la plus rapide d’Asie, tirant le meilleur parti de ses connexions avec la Chine et les États-Unis. L'économie numérique du pays devrait atteindre 43 milliards de dollars d'ici 2025, en partie grâce à l'accent mis sur la technologie, notamment les initiatives en matière de gouvernement électronique, de villes intelligentes et d'intelligence artificielle, selon le géant du conseil. PricewaterhouseCoopers. Ainsi, à la mi-mars, une délégation de près de 60 entreprises américaines — dont des géants comme Meta et Boeing — visité le pays pour rechercher des opportunités d'investissement.

Logiciel piraté, comptes bancaires indésirables

Ce succès a entraîné une adoption rapide de la technologie et des la cybercriminalité.

Près de 750,000 2023 systèmes ont été attaqués par des logiciels malveillants voleurs d’identifiants en 40, soit une augmentation de XNUMX % par rapport à l’année précédente, selon la société régionale de cybersécurité Bkav Technology Group. La fraude financière en ligne a pris son essor en raison d'un problème spécifique au pays : les titulaires de comptes bancaires vendent l'accès à des comptes inutilisés. Ces soi-disant « comptes indésirables » rendent difficile la traquer les cybercriminels en suivant l'argent, explique Nguyen Van Cuong, directeur en charge de la cybersécurité chez Bkav.

"Beaucoup de gens pensent simplement que vendre des comptes qu'ils n'utilisent pas ne sera pas un problème", a-t-il déclaré dans un communiqué. "Mais en réalité, des malfaiteurs ont profité de ces comptes bancaires pour effectuer des transactions illégales, cachant leur origine, causant des difficultés aux agences d'enquête."

Les logiciels piratés ou piratés constituent un autre problème majeur. On estime que 53 % des ordinateurs utilisent des logiciels piratés, selon Bkav.

Bien que le gouvernement ait publié des décrets pour accroître la sensibilisation à la cybersécurité, les citoyens continuent de participer à ces comportements numériques à risque, tels que les comptes bancaires indésirables et l'utilisation de logiciels piratés, explique Sarah Jones, analyste de recherche sur les cybermenaces chez Critical Start.

« La croissance numérique rapide du Vietnam crée une cible plus large pour les cybercriminels, et le manque de sensibilisation des utilisateurs à la cybersécurité les rend plus vulnérables », dit-elle. « L’utilisation généralisée de logiciels piratés expose davantage les individus et les organisations aux logiciels malveillants et aux faiblesses exploitables. »

Lutter contre la cybercriminalité

Le Parti communiste au pouvoir au Vietnam s'est efforcé de suivre le rythme de la cybercriminalité, en publiant un certain nombre de directives visant à renforcer les lois sur la prévention et les enquêtes sur la cybercriminalité en 2021, et en 2020, il a lancé des efforts pour sensibiliser le public à la cybersécurité. Une autre directive, adoptée en 2019, exigeait que les organisations du secteur public consacrent au moins 10 % de leur budget informatique à la cybersécurité. Les efforts soutenus ont renforcé le classement du Vietnam dans l'Indice mondial de cybersécurité au 25e rang sur 194 pays dans le rapport 2020 (le dernier disponible), contre 100e en 2017.

Le pays travaille déjà avec le Office des Nations Unies contre la drogue et le crime (ONUDC) pour renforcer les compétences techniques des forces de l’ordre pour lutter contre le blanchiment d’argent et d’autres délits.

Pourtant, les divisions au sein du pays conduisent également à la création de plateformes obscures pour échapper à la surveillance croissante et à la censure d’Internet de la part du gouvernement. Un groupe militaire composé de milliers de militaires, connu sous le nom de Force 47, surveille les communications et gère la censure conformément aux mandats du gouvernement, mais a également abouti à la création de plusieurs groupes d'anonymat en tant que service.

De tels efforts aboutiront probablement à des marchés sombres plus forts et à des plateformes telles que VietCredCare et DarkGate, toutes deux créées par des groupes APT locaux comme Lotus de l'océan et Lotus Bane, explique Ken Dunham, directeur des cybermenaces au sein du groupe de recherche sur les menaces de Qualys.

« Le paysage des menaces au Vietnam est compliqué par les groupes APT ciblant les entreprises au profit du pays, [ainsi que] par la censure, la surveillance et le blocage des contenus sur Internet par le groupe Force 47 », dit-il.

Les deux prochaines années seront incertaines pour le Vietnam à bien des égards.

La direction du Parti communautaire devrait changer d’ici 2026, et les économistes se demandent si le pays peut continuer à générer de solides gains économiques. Ces deux incertitudes pourraient engendrer davantage de cybercriminalité à l’avenir.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.darkreading.com/cyber-risk/ransomware-junk-bank-accounts-cyberthreats-proliferates-in-vietnam