Zephyrnet-logotyp

Ransomware, skräpbankkonton: Cyberhot sprider sig i Vietnam

Datum:

Under en vecka förra månaden stängde det vietnamesiska mäklarhuset VNDirect Cyber ​​Systems ned sina värdepappershandelssystem och kopplade från landets två börser efter en ransomware-attack krypterad kritisk data. VNDirect var offline och återhämtade sig tills åtta dagar senare när Ho Chi Minh- och Hanoi-börserna tillät den att starta om handeln på april 1.

VNDirect Cyber ​​Systems är bara det senaste vietnamesiska företaget vars verksamhet har varit allvarlig störd av en cyberattack.

År 2023 drabbades nästan 14,000 10 organisationer över hela Vietnam av en cyberattack, en ökning med 17.3 % från föregående år, enligt landets nationella cybersäkerhetscenter (NCSC). Medan uppskattade skador orsakade av skadlig programvara minskade för andra året i rad till 690 biljoner VND, eller cirka XNUMX miljoner USD, fortsätter en mängd andra cybersäkerhetsmått att förvärras, enligt regionala experter.

Sammantaget är landets ekonomiska bild i förändring. Och det har lett till en ökning av cyberbrottslighet, säger Ngoc Bui, en cybersäkerhetsexpert på Menlo Security, en leverantör av säker företagswebbläsarteknik.

"Ekonomiska förhållanden, särskilt i regioner med begränsade jobbmöjligheter och låga löner för högkvalificerade roller, kan driva individer att vända sig till cyberbrottslighet", säger han. "Denna trend, som drivs av tjusningen med cyberbrottslighetens belöningar och digital anonymitet, understryker behovet av att skapa legitima jobb inom tekniksektorn för att stimulera ekonomisk tillväxt och motverka cyberbrottslighet."

Vietnam är en av de snabbast växande ekonomierna i Asien och gör det bästa av sina förbindelser till både Kina och USA. Landets digitala ekonomi förväntas toppa 43 miljarder US-dollar år 2025, delvis på grund av dess fokus på teknik inklusive initiativ inom e-förvaltning, smarta städer och artificiell intelligens, enligt konsultjätten Coopers. Som ett resultat, i mitten av mars, kom en delegation av nästan 60 amerikanska företag – inklusive jättar som Meta och Boeing – besökte landet att söka investeringsmöjligheter.

Knäckt programvara, skräpbankkonton

Framgången har lett till snabb teknikantagande och betydande cyberbrottslighet.

Nästan 750,000 2023 system attackerades av skadlig programvara som stjäl autentiseringsuppgifter 40, en ökning med XNUMX % jämfört med föregående år, enligt det regionala cybersäkerhetsföretaget Bkav Technology Group. Finansiella bedrägerier online har tagit fart på grund av ett problem specifikt för landet: Bankkontoägare som säljer tillgång till oanvända konton. Dessa så kallade "skräpkonton" gör det svårt att spåra cyberbrottslingar genom att följa pengarna, säger Nguyen Van Cuong, direktör med ansvar för cybersäkerhet på Bkav.

"Många människor tror helt enkelt att det inte kommer att vara ett problem att sälja konton de inte använder", sa han i ett uttalande. "Men i verkligheten har skurkar utnyttjat dessa bankkonton för att utföra olagliga transaktioner, dölja deras ursprung, vilket orsakat svårigheter för utredningsorgan."

Piratkopierad eller knäckt programvara är ett annat stort problem. Femtiotre procent av datorerna tros använda piratkopierad programvara, enligt Bkav.

Medan regeringen har utfärdat dekret för att öka medvetenheten om cybersäkerhet, fortsätter medborgarna att delta i dessa riskabla digitala beteenden, såsom skräpbankkonton och användningen av knäckt programvara, säger Sarah Jones, en forskningsanalytiker för cyberhotsintelligens vid Critical Start.

"Vietnams snabba digitala tillväxt skapar ett större mål för cyberbrottslingar, och en brist på cybersäkerhetsmedvetenhet bland användare gör dem mer mottagliga", säger hon. "Den utbredda användningen av knäckt programvara exponerar ytterligare individer och organisationer för skadlig programvara och exploaterbara svagheter."

Motverka cyberbrottslighet

Vietnams styrande kommunistparti har strävat efter att hålla jämna steg med cyberbrottslighet, utfärdat ett antal direktiv för att stärka lagar kring förebyggande och utredning av cyberbrott 2021, och 2020 lanserade ansträngningar för att öka allmänhetens medvetenhet om cybersäkerhet. Ett annat direktiv, som antogs 2019, krävde att offentliga organisationer skulle spendera minst 10 % av sin IT-budget på cybersäkerhet. De ihållande ansträngningarna har ökat Vietnams ranking i Global Cybersecurity Index till 25:e plats av 194 länder i 2020 års rapport (den senaste tillgängliga), upp från 100:e plats 2017.

Landet arbetar redan med FN: s organ mot brott och narkotika (UNODC) för att stärka den tekniska kompetensen hos brottsbekämpande myndigheter för att hantera penningtvätt och andra brott.

Ändå driver splittringar inom landet också skapandet av mörka plattformar för att undkomma ökad övervakning och internetcensur från regeringens sida. En militär grupp bestående av tusentals tjänstemedlemmar, känd som Force 47, övervakar kommunikationen och hanterar censur i enlighet med regeringsmandaten, men har också resulterat i skapandet av flera anonymitet-som-en-tjänst-grupper.

Sådana ansträngningar kommer sannolikt att resultera i starkare Dark-marknader och plattformar som VietCredCare och DarkGate, båda skapade av hemmaodlade APT-grupper som Ocean Lotus och Lotus Bane, säger Ken Dunham, chef för cyberhot vid Qualys hotforskningsgrupp.

"Hotbilden i Vietnam är komplicerad med APT-grupper som riktar sig till företag till förmån för landet, [liksom] internetcensur, övervakning och blockering av innehåll av Force 47-gruppen", säger han.

De kommande två åren kommer att bli osäkra för Vietnam på många sätt.

Ledarskapet för Community Party förväntas förändras till 2026, och ekonomer undrar om landet kan fortsätta att leverera starka ekonomiska vinster. Båda osäkerheterna kan föda upp mer cyberbrottslighet i framtiden där.

plats_img

Senaste intelligens

plats_img