Ransomware y cuentas bancarias basura: las ciberamenazas aumentan en Vietnam

El mes pasado, la correduría vietnamita VNDirect Cyber ​​​​Systems cerró sus sistemas de negociación de valores y se desconectó de las dos bolsas de valores del país durante una semana después de que un ataque de ransomware cifrara datos críticos. VNDirect se recuperó fuera de línea hasta que se lanzaron los intercambios de Ciudad Ho Chi Minh y Hanoi ocho días después. le permitió reanudar el comercio el 1 de abril.

VNDirect Cyber ​​​​Systems es solo la última empresa vietnamita en ver sus operaciones gravemente afectadas interrumpido por un ciberataque.

Según el Centro Nacional de Seguridad Cibernética (NCSC) del país, casi 14.000 organizaciones en todo Vietnam sufrieron un ciberataque en 2023, un aumento del 10% con respecto al año anterior. Si bien el daño estimado causado por el malware cayó por segundo año consecutivo a 17,3 billones de VND, o alrededor de 690 millones de dólares, otras métricas de ciberseguridad continúan deteriorándose, según expertos regionales.

En general, la situación económica del país está cambiando. Y eso ha llevado a un aumento del cibercrimen, afirma Ngoc Bui, experto en ciberseguridad de Menlo Security, un proveedor de tecnología de navegación segura para empresas.

“Las condiciones económicas, particularmente en regiones con oportunidades de empleo limitadas y salarios bajos para puestos altamente calificados, pueden llevar a las personas a recurrir al ciberdelito”, afirma. «Esta tendencia, impulsada por el atractivo de las recompensas del delito cibernético y el anonimato digital, subraya la necesidad de crear empleos legítimos en el sector tecnológico para estimular el crecimiento económico y combatir el delito cibernético».

Vietnam es una de las economías de más rápido crecimiento de Asia y aprovecha al máximo sus conexiones con China y Estados Unidos. Según el gigante de la consultoría, se espera que la economía digital del país supere los 43 mil millones de dólares para 2025, impulsada en parte por un enfoque en la tecnología, incluidas iniciativas en gobierno electrónico, ciudades inteligentes e inteligencia artificial. PricewaterhouseCoopers. Como resultado, una delegación de casi 60 empresas estadounidenses, incluidos gigantes como Meta y Boeing, se reunió a mediados de marzo. visitó el país buscar oportunidades de inversión.

Software crackeado, cuentas bancarias basura

El éxito ha llevado a una adopción rápida y significativa de la tecnología. cibercrimen.

Según la firma regional de ciberseguridad Bkav Technology Group, casi 750.000 sistemas fueron atacados por malware de robo de credenciales en 2023, un aumento del 40% en comparación con el año anterior. El fraude financiero en línea ha aumentado debido a un problema específico de cada país: los titulares de cuentas bancarias venden acceso a cuentas no utilizadas. Estas llamadas “cuentas basura” lo dificultan Seguimiento de los ciberdelincuentes siguiendo el dinero, dice Nguyen Van Cuong, director de ciberseguridad de Bkav.

«Mucha gente simplemente piensa que vender cuentas que no utilizan no es un problema», dijo en un comunicado. «Pero en realidad, los delincuentes han explotado estas cuentas bancarias para realizar transacciones ilegales, ocultar sus orígenes y crear dificultades a las autoridades investigadoras».

El software pirateado o descifrado es otro gran problema. Según Bkav, el 53 por ciento de todos los ordenadores utilizan copias pirateadas.

Si bien el gobierno ha emitido regulaciones para crear conciencia sobre la ciberseguridad, los ciudadanos continúan incurriendo en este comportamiento digital riesgoso, como por ejemplo: B. cuentas bancarias basura y el uso de software descifrado, dice Sarah Jones, analista de investigación de inteligencia sobre amenazas cibernéticas en Critical Start.

«El rápido crecimiento digital de Vietnam crea un objetivo más amplio para los ciberdelincuentes, y la falta de concienciación sobre la ciberseguridad entre los usuarios los hace más vulnerables», afirma. «El uso generalizado de software descifrado expone aún más a personas y organizaciones a malware y vulnerabilidades explotables».

Luchando contra el cibercrimen

El gobernante Partido Comunista de Vietnam ha tratado de seguir el ritmo del delito cibernético mediante la emisión de una serie de políticas en 2021 para endurecer las leyes de prevención e investigación del delito cibernético, y en 2020 lanzó medidas para aumentar la conciencia pública y mejorar la ciberseguridad. Otra directiva de 2019 exigía que las organizaciones del sector público gastaran al menos el 10% de su presupuesto de TI en ciberseguridad. Los esfuerzos sostenidos han mejorado la posición de Vietnam en el ranking. el Índice Global de Ciberseguridad En el informe de 2020 (el informe más reciente disponible), el país ocupa el puesto 25 entre 194 países, frente al 100 en 2017.

El país ya está trabajando con el Oficina de Drogas y Crimen de las Naciones Unidas (UNODC) para fortalecer las capacidades técnicas de los organismos encargados de hacer cumplir la ley para combatir el lavado de dinero y otros delitos.

Pero las divisiones dentro del país también están impulsando la creación de plataformas oscuras para evadir la creciente vigilancia gubernamental y la censura de Internet. Un grupo militar formado por miles de soldados, conocido como Fuerza 47, monitorea las comunicaciones y ejerce censura bajo regulaciones gubernamentales, pero también ha dado lugar a la creación de varios grupos de Anonimato como Servicio.

Es probable que tales esfuerzos conduzcan a plataformas y mercados oscuros más fuertes como VietCredCare y DarkGate, ambos creados por grupos APT locales. Loto del océano y Lotus Bane, dice Ken Dunham, director de amenazas cibernéticas del grupo de investigación de amenazas de Qualys.

“El panorama de amenazas en Vietnam es complicado ya que los grupos APT atacan a las empresas en beneficio del país. [as well as] “Censura en Internet, seguimiento y bloqueo de contenidos por parte del grupo Force 47”, afirma.

Los próximos dos años serán inciertos para Vietnam en muchos sentidos.

Se espera que el liderazgo del Partido Comunitario cambie para 2026, y los economistas se preguntan si el país podrá seguir registrando fuertes ganancias económicas. Ambas incertidumbres podrían provocar más delitos cibernéticos allí en el futuro.