Во Вьетнаме наблюдается всплеск шпионских атак

Компания по кибербезопасности «Касперский» утверждает, что в первой половине 2025 года заблокировала 191 976 атак шпионских программ, направленных на организации во Вьетнаме.

Недавно опубликованная статистика показывает, что количество атак увеличилось на 78,8% по сравнению с тем же периодом прошлого года и составило более 1500 случаев в день.

Вьетнам занял второе место в Юго-Восточной Азии по количеству нападений после Сингапура и вошел в тройку стран региона по темпам роста.

Объясняя этот всплеск, Саймон Тунг, генеральный директор «Лаборатории Касперского» в Юго-Восточной Азии, сказал, что причина в том, что пользователи постепенно переводят всю свою деятельность в цифровую среду.

«Онлайн-платформы становятся чрезвычайно динамичными, с бесчисленными коммерческими транзакциями, связями в социальных сетях и кампаниями по созданию бренда. Это, по сути, оставляет после себя цифровые следы и открывает множество «ворот» для атак хакеров».

По его словам, информация, собранная с помощью этого типа программного обеспечения, — это именно то, что нужно киберпреступникам, поскольку оно позволяет им совершать акты мошенничества и присвоения активов.

В отчете Viettel Cyber Security о киберрисках за 3 квартал 2025 года также зафиксирован явный рост числа вредоносных программ, похищающих данные, включая инструменты, способные быстро собирать ценную информацию, такую как файлы cookie, токены сеанса, пароли, криптовалютные кошельки и платежные реквизиты.

По мнению экспертов VCS, коммерциализация вредоносных программ привела к продолжающемуся расширению этого подпольного рынка, что привело к резкому увеличению объема вредоносного кода и его разновидностей и усложнило его пресечение.

Хакеры все больше внимания уделяют оптимизации возможностей программного обеспечения для кражи данных, например, путем шифрования данных перед их удалением, сокрытия их в HTTPS‑трафике, разделения на более мелкие фрагменты для многократной отправки или встраивания в облачные сервисы, изображения или видео.

Шпионское ПО обычно тайно устанавливается на устройство пользователя для сбора данных. В отличие от многих других типов вредоносных программ, шпионское ПО не может повредить программное обеспечение или файлы на компьютере, но незаметно отслеживает действия пользователя, такие как регистрация нажатий клавиш, создание скриншотов или запись данных, введенных в формы.

Программы-шпионы часто устанавливаются по онлайн-каналам, но мониторинг может осуществляться и в локальных сетях.

Программы-шпионы могут проникать на устройство через программы установки приложений, скомпрометированные веб-сайты или зараженные файлы.

Как только он получает доступ, он отслеживает и собирает данные и отправляет украденную информацию обратно своему оператору для прямого использования или перепродажи третьим лицам.

Pegasus, израильская разновидность шпионского ПО, часто упоминаемая в последние годы, печально известна своей возможностью заражения в один клик через iMessage, WhatsApp и другие платформы, а также возможностью полного наблюдения за целевыми устройствами.

По мнению экспертов Kaspersky, собранные данные могут относиться к привычкам пользователей просматривать веб‑страницы или совершать покупки в Интернете.

Киберпреступники также могут настроить шпионский код для записи более специфических видов активности. Конфиденциальные данные, которые часто компрометируются шпионскими программами, включают учетные данные для входа в систему, пароли, номера банковских карт и историю посещенных страниц.

Обеспечение абсолютной безопасности от атак шпионских программ является серьезной проблемой для предприятий и организаций, поскольку каждый отдельный пользователь может стать мишенью для киберпреступников.

Для конечных пользователей эксперты рекомендуют несколько мер, которые затрудняют проведение атак, таких как регулярная перезагрузка устройств.

Во многих случаях шпионские программы не могут долго сохраняться в системе, и перезагрузка может помочь временно удалить вредоносное программное обеспечение, работающее в фоновом режиме.

Кроме того, пользователям следует часто обновлять свое программное обеспечение, избегать переходов по подозрительным ссылкам и использовать VPN для защиты и скрытия своего интернет-трафика.

Источник: VnExpress

• Иностранные хакеры крадут большие суммы денег у крупных банков во Вьетнаме

• "Меня возмутила жадность хакеров": Разработчик Axie Infinity

• Крипто-мошенники взломали канал Вьетнама на YouTube с 13 млн подписчиков

• США обвинили северокорейскую хакерскую группировку во взломе мобильной игры Axie Infinity

• Хакеры украли $625 млн при взломе криптоигры Axie Infinity благодаря фейковому предложению о работе — The Block