<table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>表格顯示了 2024 年針對東南亞企業的勒索軟件攻擊數量。 — 圖片來源於卡巴斯基</td>
</tr>
</tbody>
</table>
<p>胡志明市 — 根據網絡安全公司卡巴斯基的報告，東南亞各國，包括越南，正面臨令人擔憂的勒索軟件攻擊上升，2024 年該地區企業每天平均遭遇 400 次攻擊。</p>
<p>勒索軟件顧名思義，是一種惡意軟件，旨在阻止對計算機系統的訪問或加密其數據，直到支付一定金額（贖金）為止。這些攻擊針對個人和企業均有發生。</p>
<p>卡巴斯基亞太區董事總經理阿德里安·希亞表示：“隨着勒索軟件團伙利用越來越複雜的方法，該地區的公司都感受到壓力，攻擊者利用日益複雜的企業 IT 和網絡基礎設施中的漏洞。”</p>
<p>總體而言，卡巴斯基在該地區企業中使用的解決方案去年檢測並阻止了總計 135,274 次勒索軟件攻擊。</p>
<p>受影響最嚴重的企業是印度尼西亞，遭遇 57,554 次攻擊，其次是越南（29,282 次）、菲律賓（21,629 次）、泰國（13,958 次）、馬來西亞（12,643 次）和新加坡（208 次）。</p>
<p>來自國家網絡安全協會的另一份 2024 年報告顯示，在 5000 家被調查的越南組織和企業中，有 14.6% 經歷過勒索軟件攻擊。一些最嚴重和持續的案例包括 PVOIL、VnDirect 和越南郵政的事件。</p>
<p>4 月 12 日，CMC 公司確認其成為網絡犯罪團伙 Crypto24 針對性勒索軟件攻擊的受害者。這一事件是該國一系列高調事件中的最新一起，突顯了勒索軟件日益增長的威脅。</p>
<p>國家網絡安全協會技術研究部負責人武玉山將勒索軟件攻擊比作罪犯潛入並藏身於超市之中。</p>
<p>他解釋道：“經過幾個月的靜默觀察——有時長達半年——攻擊者準確知道有價值資產的位置、安全箱的密碼和訪問代碼。在合適的時機，他們鎖定整個倉庫，任何人都無法訪問內部資產。”</p>
<p>一旦解密密鑰落入攻擊者手中，只有在受害者同意支付贖金的情況下才會交換。如果加密數據沒有得到妥善備份，受害者唯一的選擇就是支付以恢復訪問。贖金通常以比特幣形式索要，使追蹤犯罪者變得困難。</p>
<p>武玉山強調，目前的形勢凸顯了提高網絡安全意識和投資現代防禦系統的緊迫性。</p>
<p>希亞對此表示贊同，並補充説，勒索軟件團伙持續改進其戰術，利用已知漏洞並利用優勢獲得未經授權的訪問。</p>
<p>他補充道：“通過針對互聯網應用程序、操控本地賬户和規避終端防禦，他們展示了對網絡弱點的複雜掌握。持續的威脅強調了建立強大網絡安全防禦的緊迫性，因為對手不斷創新並利用即使是最熟悉的漏洞。”</p>
<p>為了降低風險，專家建議採取幾項關鍵措施，包括禁用未使用的端口和服務、定期應用軟件更新和補丁、進行頻繁的漏洞掃描和滲透測試、培訓員工掌握網絡安全最佳實踐，以及保持最新的備份和經過測試的恢復程序。 — VNS</p>

2185

<p>根據卡巴斯基的報告，東南亞企業，包括越南的企業，正面臨着令人擔憂的勒索軟件攻擊激增，預計在 2024 年每天平均發生 400 起攻擊。該地區去年共發生了 135,274 起勒索軟件攻擊，其中印尼受到的影響最為嚴重。專家強調需要加強網絡安全措施和意識，因為攻擊者利用企業 IT 基礎設施中的漏洞。近期一些高調事件，例如對 CMC 公司的攻擊，突顯了日益增長的威脅，敦促企業採取強有力的防禦措施和定期的安全實踐以降低風險</p>

<table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews" alt="" original-src="https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>Table shows the number of ransomware attacks targeting Southeast Asian businesses in 2024. — Photo courtesy of Kaspersky</td>
</tr>
</tbody>
</table>
<div class="lb-trans"><table>
<thead>
<tr>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://imageproxy.pbkrs.com/https://image.vietnamnews.vn/uploadvnnews" alt="" original-src="https://image.vietnamnews.vn/uploadvnnews"/></td>
</tr>
<tr>
<td>表格顯示了 2024 年針對東南亞企業的勒索軟件攻擊數量。 — 圖片來源於卡巴斯基</td>
</tr>
</tbody>
</table>
</div><p>HCM CITY — Organisations across Southeast Asia, including Việt Nam, are facing a concerning rise in ransomware attacks, with businesses in the region experiencing an average of 400 attempted attacks per day in 2024, according to cybersecurity firm Kaspersky.</p>
<div class="lb-trans"><p>胡志明市 — 根據網絡安全公司卡巴斯基的報告，東南亞各國，包括越南，正面臨令人擔憂的勒索軟件攻擊上升，2024 年該地區企業每天平均遭遇 400 次攻擊。</p>
</div><p>Ransomware, as the name suggests, is malicious software designed to block access to a computer system or encrypt its data until a sum of money (a ransom) is paid. These attacks have been carried out on both individuals and corporations.</p>
<div class="lb-trans"><p>勒索軟件顧名思義，是一種惡意軟件，旨在阻止對計算機系統的訪問或加密其數據，直到支付一定金額（贖金）為止。這些攻擊針對個人和企業均有發生。</p>
</div><p>“With ransomware groups leveraging increasingly sophisticated methods, companies in the region are all feeling the pressure as attackers exploit vulnerabilities in the increasingly complex corporate IT and network infrastructure,” said Adrian Hia, managing director for Asia Pacific at Kaspersky.</p>
<div class="lb-trans"><p>卡巴斯基亞太區董事總經理阿德里安·希亞表示：“隨着勒索軟件團伙利用越來越複雜的方法，該地區的公司都感受到壓力，攻擊者利用日益複雜的企業 IT 和網絡基礎設施中的漏洞。”</p>
</div><p>Overall, Kaspersky solutions used in businesses in the region detected and blocked a total of 135,274 ransomware attacks last year.</p>
<div class="lb-trans"><p>總體而言，卡巴斯基在該地區企業中使用的解決方案去年檢測並阻止了總計 135,274 次勒索軟件攻擊。</p>
</div><p>Among the hardest hit were businesses in Indonesia, with 57,554 attacks, followed by Việt Nam (29,282), the Philippines (21,629), Thailand (13,958), Malaysia (12,643), and Singapore (208).</p>
<div class="lb-trans"><p>受影響最嚴重的企業是印度尼西亞，遭遇 57,554 次攻擊，其次是越南（29,282 次）、菲律賓（21,629 次）、泰國（13,958 次）、馬來西亞（12,643 次）和新加坡（208 次）。</p>
</div><p>A separate 2024 report from the National Cybersecurity Association revealed that 14.6 per cent of 5,000 surveyed organisations and businesses in Việt Nam had experienced ransomware attacks. Some of the most severe and prolonged cases included incidents at PVOIL, VnDirect, and Vietnam Post.</p>
<div class="lb-trans"><p>來自國家網絡安全協會的另一份 2024 年報告顯示，在 5000 家被調查的越南組織和企業中，有 14.6% 經歷過勒索軟件攻擊。一些最嚴重和持續的案例包括 PVOIL、VnDirect 和越南郵政的事件。</p>
</div><p>On April 12, CMC Corporation confirmed it had fallen victim to a targeted ransomware attack by the cybercriminal group known as Crypto24. The breach is the latest in a series of high-profile incidents that underscore the growing threat of ransomware in the country.</p>
<div class="lb-trans"><p>4 月 12 日，CMC 公司確認其成為網絡犯罪團伙 Crypto24 針對性勒索軟件攻擊的受害者。這一事件是該國一系列高調事件中的最新一起，突顯了勒索軟件日益增長的威脅。</p>
</div><p>Vũ Ngọc Sơn, head of the Technology Research Unit at the National Cybersecurity Association, compared ransomware attacks to criminals infiltrating and hiding inside a supermarket.</p>
<div class="lb-trans"><p>國家網絡安全協會技術研究部負責人武玉山將勒索軟件攻擊比作罪犯潛入並藏身於超市之中。</p>
</div><p>“After months of quiet observation – sometimes up to half a year – attackers know exactly where the valuable assets are, the safe’s password, and the access codes. At the right moment, they lock down the entire warehouse, and no one can access the assets inside,” he explained.</p>
<div class="lb-trans"><p>他解釋道：“經過幾個月的靜默觀察——有時長達半年——攻擊者準確知道有價值資產的位置、安全箱的密碼和訪問代碼。在合適的時機，他們鎖定整個倉庫，任何人都無法訪問內部資產。”</p>
</div><p>Once the decryption key is in the hands of attackers, it is only exchanged if the victim agrees to pay a ransom. If the encrypted data hasn’t been properly backed up, the only option for the victim is to pay in order to regain access. Ransoms are usually demanded in Bitcoin, making it difficult to trace the perpetrators.</p>
<div class="lb-trans"><p>一旦解密密鑰落入攻擊者手中，只有在受害者同意支付贖金的情況下才會交換。如果加密數據沒有得到妥善備份，受害者唯一的選擇就是支付以恢復訪問。贖金通常以比特幣形式索要，使追蹤犯罪者變得困難。</p>
</div><p>Sơn stressed that the current landscape highlights the urgent need to raise cybersecurity awareness and invest in modern defence systems.</p>
<div class="lb-trans"><p>武玉山強調，目前的形勢凸顯了提高網絡安全意識和投資現代防禦系統的緊迫性。</p>
</div><p>Hia echoed this, adding that ransomware groups persist in refining their tactics, exploiting known vulnerabilities and leveraging advantages to gain unauthorised access.</p>
<div class="lb-trans"><p>希亞對此表示贊同，並補充説，勒索軟件團伙持續改進其戰術，利用已知漏洞並利用優勢獲得未經授權的訪問。</p>
</div><p>“By targeting internet-facing applications, manipulating local accounts, and evading end-point defences, they demonstrate a sophisticated mastery of network weaknesses. The ongoing threat emphasises the urgent need for robust cybersecurity defences, as adversaries continue to innovate and exploit even the most familiar vulnerabilities,” he added.</p>
<div class="lb-trans"><p>他補充道：“通過針對互聯網應用程序、操控本地賬户和規避終端防禦，他們展示了對網絡弱點的複雜掌握。持續的威脅強調了建立強大網絡安全防禦的緊迫性，因為對手不斷創新並利用即使是最熟悉的漏洞。”</p>
</div><p>To mitigate risks, experts recommend several key measures, including disabling unused ports and services, applying regular software updates and patches, conducting frequent vulnerability scans and penetration tests, training employees in cybersecurity best practices, and maintaining up-to-date backups with tested recovery procedures. — VNS</p>
<div class="lb-trans"><p>為了降低風險，專家建議採取幾項關鍵措施，包括禁用未使用的端口和服務、定期應用軟件更新和補丁、進行頻繁的漏洞掃描和滲透測試、培訓員工掌握網絡安全最佳實踐，以及保持最新的備份和經過測試的恢復程序。 — VNS</p>
</div>

東南亞的企業每天遭遇 400 次勒索軟件攻擊