徹底攻擊數據然後加密勒索

1月13日下午，國家網絡安全協會分享了2025年組織企業區域網絡安全總結報告。

今年報告中值得注意的是，數據成為首要攻擊目標，2025年有552,000次網絡攻擊，52.30%的組織企業因網絡攻擊遭受損失。

國家網絡安全協會認為，2026年數據安全將成為各機構、組織、企業的重點“戰線”。在越南大力推進數字化轉型的背景下，數據中心和信息將成為黑客瞄準的最寶貴資產。

網絡攻擊預計將日益複雜，藉助人工智能實現高度自動化。

黑客可以利用人工智能快速生成自動掃描工具、利用漏洞，以及生成新的惡意軟件變種，不斷變化以規避傳統防禦系統。

國家網絡安全協會技術部主任吳玉山表示：“黑客傾向於雙重攻擊，入侵後不急於立即加密數據，而是長期潛伏。

目標是竊取重要數據以出售、交換或在黑市上利用。直到沒有更多數據可竊取時，才進行數據加密以勒索受害者。”

此外，數據加密勒索攻擊形式仍潛藏著再次爆發的風險，且危險程度更高，特別是針對關鍵基礎設施。

製造“煙霧彈”攻擊以深入系統

2025年有552,000次網絡攻擊，顯示攻擊事件比2024年減少了19.38%。這一趨勢表明，各機構、組織對網絡安全的投資努力已初步見效，使得攻擊形式不再像以前那樣容易。

然而，數量的下降並不意味著風險水平降低。調查顯示，52.30%的機構、企業曾記錄在年內因網絡攻擊遭受損失，較2024年的46.15%顯著增加。

這表明黑客正轉向選擇性攻擊策略，專注於具體目標，準備更充分且利用更深，增加了風險，儘管攻擊總數減少。

今年，黑客結合並交叉部署精心策劃的攻擊場景，主要基於五種主要攻擊形式：拒絕服務攻擊；插入賭博、博彩廣告鏈接；定向間諜攻擊；數據竊取攻擊；數據加密勒索。

表面攻擊如DDoS通常會迅速導致運營中斷，吸引注意力並分散網絡安全運營團隊的資源。當組織專注於處理事件時，深度防禦層可能在一定時間內被忽視。

利用這些空白，黑客悄悄部署定向攻擊活動，深入系統，植入潛伏惡意軟件，並在不被發現的情況下長期保持存在。

攻擊日益複雜、快速且難以預測，得益於人工智能的支持，然而在防禦方面，報告也顯示許多企業、組織不僅缺乏網絡安全人員，而且許多單位尚未建立系統的網絡安全治理平臺，高達27.80%的單位未在內部實施任何網絡安全標準。

值得注意的是，超過一半（51.87%）的單位仍沒有集中管理的防惡意軟件，而8.71%的單位完全不使用任何殺毒軟件。

在互聯網入口處，9.38%的機構、企業表示沒有任何形式的互聯網訪問控制，如防火牆，使得系統始終面臨外部入侵的風險。