<table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>表格显示了 2024 年针对东南亚企业的勒索软件攻击数量。 — 图片来源于卡巴斯基</td>
</tr>
</tbody>
</table>
<p>胡志明市 — 根据网络安全公司卡巴斯基的报告，东南亚各国，包括越南，正面临令人担忧的勒索软件攻击上升，2024 年该地区企业每天平均遭遇 400 次攻击。</p>
<p>勒索软件顾名思义，是一种恶意软件，旨在阻止对计算机系统的访问或加密其数据，直到支付一定金额（赎金）为止。这些攻击针对个人和企业均有发生。</p>
<p>卡巴斯基亚太区董事总经理阿德里安·希亚表示：“随着勒索软件团伙利用越来越复杂的方法，该地区的公司都感受到压力，攻击者利用日益复杂的企业 IT 和网络基础设施中的漏洞。”</p>
<p>总体而言，卡巴斯基在该地区企业中使用的解决方案去年检测并阻止了总计 135,274 次勒索软件攻击。</p>
<p>受影响最严重的企业是印度尼西亚，遭遇 57,554 次攻击，其次是越南（29,282 次）、菲律宾（21,629 次）、泰国（13,958 次）、马来西亚（12,643 次）和新加坡（208 次）。</p>
<p>来自国家网络安全协会的另一份 2024 年报告显示，在 5000 家被调查的越南组织和企业中，有 14.6% 经历过勒索软件攻击。一些最严重和持续的案例包括 PVOIL、VnDirect 和越南邮政的事件。</p>
<p>4 月 12 日，CMC 公司确认其成为网络犯罪团伙 Crypto24 针对性勒索软件攻击的受害者。这一事件是该国一系列高调事件中的最新一起，突显了勒索软件日益增长的威胁。</p>
<p>国家网络安全协会技术研究部负责人武玉山将勒索软件攻击比作罪犯潜入并藏身于超市之中。</p>
<p>他解释道：“经过几个月的静默观察——有时长达半年——攻击者准确知道有价值资产的位置、安全箱的密码和访问代码。在合适的时机，他们锁定整个仓库，任何人都无法访问内部资产。”</p>
<p>一旦解密密钥落入攻击者手中，只有在受害者同意支付赎金的情况下才会交换。如果加密数据没有得到妥善备份，受害者唯一的选择就是支付以恢复访问。赎金通常以比特币形式索要，使追踪犯罪者变得困难。</p>
<p>武玉山强调，目前的形势凸显了提高网络安全意识和投资现代防御系统的紧迫性。</p>
<p>希亚对此表示赞同，并补充说，勒索软件团伙持续改进其战术，利用已知漏洞并利用优势获得未经授权的访问。</p>
<p>他补充道：“通过针对互联网应用程序、操控本地账户和规避终端防御，他们展示了对网络弱点的复杂掌握。持续的威胁强调了建立强大网络安全防御的紧迫性，因为对手不断创新并利用即使是最熟悉的漏洞。”</p>
<p>为了降低风险，专家建议采取几项关键措施，包括禁用未使用的端口和服务、定期应用软件更新和补丁、进行频繁的漏洞扫描和渗透测试、培训员工掌握网络安全最佳实践，以及保持最新的备份和经过测试的恢复程序。 — VNS</p>

2185

<p>根据卡巴斯基的报告，东南亚企业，包括越南的企业，正面临着令人担忧的勒索软件攻击激增，预计在 2024 年每天平均发生 400 起攻击。该地区去年共发生了 135,274 起勒索软件攻击，其中印尼受到的影响最为严重。专家强调需要加强网络安全措施和意识，因为攻击者利用企业 IT 基础设施中的漏洞。近期一些高调事件，例如对 CMC 公司的攻击，突显了日益增长的威胁，敦促企业采取强有力的防御措施和定期的安全实践以降低风险</p>

<table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews" alt="" original-src="https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>Table shows the number of ransomware attacks targeting Southeast Asian businesses in 2024. — Photo courtesy of Kaspersky</td>
</tr>
</tbody>
</table>
<div class="lb-trans"><table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews" alt="" original-src="https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>表格显示了 2024 年针对东南亚企业的勒索软件攻击数量。 — 图片来源于卡巴斯基</td>
</tr>
</tbody>
</table>
</div><p>HCM CITY — Organisations across Southeast Asia, including Việt Nam, are facing a concerning rise in ransomware attacks, with businesses in the region experiencing an average of 400 attempted attacks per day in 2024, according to cybersecurity firm Kaspersky.</p>
<div class="lb-trans"><p>胡志明市 — 根据网络安全公司卡巴斯基的报告，东南亚各国，包括越南，正面临令人担忧的勒索软件攻击上升，2024 年该地区企业每天平均遭遇 400 次攻击。</p>
</div><p>Ransomware, as the name suggests, is malicious software designed to block access to a computer system or encrypt its data until a sum of money (a ransom) is paid. These attacks have been carried out on both individuals and corporations.</p>
<div class="lb-trans"><p>勒索软件顾名思义，是一种恶意软件，旨在阻止对计算机系统的访问或加密其数据，直到支付一定金额（赎金）为止。这些攻击针对个人和企业均有发生。</p>
</div><p>“With ransomware groups leveraging increasingly sophisticated methods, companies in the region are all feeling the pressure as attackers exploit vulnerabilities in the increasingly complex corporate IT and network infrastructure,” said Adrian Hia, managing director for Asia Pacific at Kaspersky.</p>
<div class="lb-trans"><p>卡巴斯基亚太区董事总经理阿德里安·希亚表示：“随着勒索软件团伙利用越来越复杂的方法，该地区的公司都感受到压力，攻击者利用日益复杂的企业 IT 和网络基础设施中的漏洞。”</p>
</div><p>Overall, Kaspersky solutions used in businesses in the region detected and blocked a total of 135,274 ransomware attacks last year.</p>
<div class="lb-trans"><p>总体而言，卡巴斯基在该地区企业中使用的解决方案去年检测并阻止了总计 135,274 次勒索软件攻击。</p>
</div><p>Among the hardest hit were businesses in Indonesia, with 57,554 attacks, followed by Việt Nam (29,282), the Philippines (21,629), Thailand (13,958), Malaysia (12,643), and Singapore (208).</p>
<div class="lb-trans"><p>受影响最严重的企业是印度尼西亚，遭遇 57,554 次攻击，其次是越南（29,282 次）、菲律宾（21,629 次）、泰国（13,958 次）、马来西亚（12,643 次）和新加坡（208 次）。</p>
</div><p>A separate 2024 report from the National Cybersecurity Association revealed that 14.6 per cent of 5,000 surveyed organisations and businesses in Việt Nam had experienced ransomware attacks. Some of the most severe and prolonged cases included incidents at PVOIL, VnDirect, and Vietnam Post.</p>
<div class="lb-trans"><p>来自国家网络安全协会的另一份 2024 年报告显示，在 5000 家被调查的越南组织和企业中，有 14.6% 经历过勒索软件攻击。一些最严重和持续的案例包括 PVOIL、VnDirect 和越南邮政的事件。</p>
</div><p>On April 12, CMC Corporation confirmed it had fallen victim to a targeted ransomware attack by the cybercriminal group known as Crypto24. The breach is the latest in a series of high-profile incidents that underscore the growing threat of ransomware in the country.</p>
<div class="lb-trans"><p>4 月 12 日，CMC 公司确认其成为网络犯罪团伙 Crypto24 针对性勒索软件攻击的受害者。这一事件是该国一系列高调事件中的最新一起，突显了勒索软件日益增长的威胁。</p>
</div><p>Vũ Ngọc Sơn, head of the Technology Research Unit at the National Cybersecurity Association, compared ransomware attacks to criminals infiltrating and hiding inside a supermarket.</p>
<div class="lb-trans"><p>国家网络安全协会技术研究部负责人武玉山将勒索软件攻击比作罪犯潜入并藏身于超市之中。</p>
</div><p>“After months of quiet observation – sometimes up to half a year – attackers know exactly where the valuable assets are, the safe’s password, and the access codes. At the right moment, they lock down the entire warehouse, and no one can access the assets inside,” he explained.</p>
<div class="lb-trans"><p>他解释道：“经过几个月的静默观察——有时长达半年——攻击者准确知道有价值资产的位置、安全箱的密码和访问代码。在合适的时机，他们锁定整个仓库，任何人都无法访问内部资产。”</p>
</div><p>Once the decryption key is in the hands of attackers, it is only exchanged if the victim agrees to pay a ransom. If the encrypted data hasn’t been properly backed up, the only option for the victim is to pay in order to regain access. Ransoms are usually demanded in Bitcoin, making it difficult to trace the perpetrators.</p>
<div class="lb-trans"><p>一旦解密密钥落入攻击者手中，只有在受害者同意支付赎金的情况下才会交换。如果加密数据没有得到妥善备份，受害者唯一的选择就是支付以恢复访问。赎金通常以比特币形式索要，使追踪犯罪者变得困难。</p>
</div><p>Sơn stressed that the current landscape highlights the urgent need to raise cybersecurity awareness and invest in modern defence systems.</p>
<div class="lb-trans"><p>武玉山强调，目前的形势凸显了提高网络安全意识和投资现代防御系统的紧迫性。</p>
</div><p>Hia echoed this, adding that ransomware groups persist in refining their tactics, exploiting known vulnerabilities and leveraging advantages to gain unauthorised access.</p>
<div class="lb-trans"><p>希亚对此表示赞同，并补充说，勒索软件团伙持续改进其战术，利用已知漏洞并利用优势获得未经授权的访问。</p>
</div><p>“By targeting internet-facing applications, manipulating local accounts, and evading end-point defences, they demonstrate a sophisticated mastery of network weaknesses. The ongoing threat emphasises the urgent need for robust cybersecurity defences, as adversaries continue to innovate and exploit even the most familiar vulnerabilities,” he added.</p>
<div class="lb-trans"><p>他补充道：“通过针对互联网应用程序、操控本地账户和规避终端防御，他们展示了对网络弱点的复杂掌握。持续的威胁强调了建立强大网络安全防御的紧迫性，因为对手不断创新并利用即使是最熟悉的漏洞。”</p>
</div><p>To mitigate risks, experts recommend several key measures, including disabling unused ports and services, applying regular software updates and patches, conducting frequent vulnerability scans and penetration tests, training employees in cybersecurity best practices, and maintaining up-to-date backups with tested recovery procedures. — VNS</p>
<div class="lb-trans"><p>为了降低风险，专家建议采取几项关键措施，包括禁用未使用的端口和服务、定期应用软件更新和补丁、进行频繁的漏洞扫描和渗透测试、培训员工掌握网络安全最佳实践，以及保持最新的备份和经过测试的恢复程序。 — VNS</p>
</div>

东南亚的企业每天遭遇 400 次勒索软件攻击