Pe baza informațiilor colectate din fișierele jurnal tranzacționate pe piața subterană, Kaspersky Digital Footprint Intelligence a dezvăluit că aproape 10 milioane de dispozitive au avut date furate prin intermediul programelor malware în 2023.
Domeniul (.com) a avut cele mai multe conturi compromise, urmat de domeniile asociate cu Brazilia (.br), India (.in), Columbia (.co) și Vietnam (.vn). Dintre acestea, domeniul (.vn), asociat cu Vietnam, a avut 5.500.000 de conturi compromise în 2023.
Se estimează că infractorii cibernetici fură, în medie, 50,9 acreditări pe fiecare dispozitiv infectat. Actorii care atacă în mod amenințător folosesc aceste acreditări în scopuri nefaste, cum ar fi lansarea de atacuri cibernetice, vânzarea lor sau distribuirea lor gratuită pe forumuri dark web și canale underground de pe platforma Telegram.
Valoarea jurnalelor dark web cu date de autentificare depinde de cât de atractive sunt datele, precum și de modul în care acestea sunt comercializate pe site. Datele de autentificare pot fi vândute prin servicii de abonament cu încărcări regulate, cunoscute sub numele de „agregatoare”, pentru solicitări specifice sau prin „magazine” care vând informații confidențiale unor cumpărători atent selectați.
Pentru a proteja informațiile de programele malware care fură date, utilizatorii ar trebui să utilizeze o soluție de securitate completă pentru toate dispozitivele. Aceasta va ajuta la prevenirea infecțiilor și îi va alerta cu privire la pericole, cum ar fi site-uri web suspecte sau e-mailuri de phishing care pot fi sursa infecției. În plus, companiile își pot ajuta utilizatorii, angajații și partenerii să se protejeze de amenințări în acest fel. Acestea pot monitoriza proactiv scurgerile de informații și pot solicita utilizatorilor să schimbe imediat parolele scurse.
KIM THANH
Sursă
Comentariu (0)