Крађа података све већа

Током 2023. године, скоро 10 милиона уређаја било је заражено малвером за крађу података, открио је Касперскy дигитал интелиџент тим, а на основу увида у лог фајлове малвера којима се тргује на илегалним тржиштима. Пошто сајбер криминалци, у просеку, украду 50,9 акредитива по зараженом уређају, ова врста претње постаје све озбиљнија, како за потрошаче, тако и за предузећа.

Највише оштећених налога је на домену .ком, а следе га домени повезани са Бразилом  Индијом,  Колумбијом и Вијетнамом. Око 10.000.000 личних и пословних уређаја заражено је малвером за крађу података у 2023. години, што представља скок од невероватних 643 одсто у последње три године. Подаци о зараженим уређајима потичу из лог фајлова малвера којима се активно тргује на илегалним тржиштима. Касперскy активно надгледа ова тржишта како би помогао компанијама да сачувају безбедност својих клијената и запослених.

Иако је број лог фајлова – а самим тим и инфекција – у 2023. доживео маргинални пад од девет одсто у односу на 2022. годину, то не значи да је потражња сајбер-криминалаца за акредитивима (лозинкама шифрама корисника) стагнирала, већ да се неки украдени акредитиви још нису појавили на дарк вебу. Дакле, стварни број компромитованих уређаја ће вероватно премашити 10 милиона. Према процени компаније Касперски, предвиђа се да ће овај број бити око 16 милиона.

У просеку, сајбер криминалци краду 50,9 акредитива по зараженом уређају, а злонамерни актери користе ове податке у личне сврхе, укључујући извођење сајбер напада, или их продају и дистрибуирају форумима на дарк вебу или преко Телеграма.

Да би се заштитили од малвера за крађу података, саветује се коришћење свеобухватног безбедносног решења за све уређаје. То ће корисницима помоћи у превенцији сајбер напада и упозорити их на опасности, као што су сумњиве локације или фишинг емаил-ове које могу бити почетни вектор за инфекцију малвером. Исто важи и за компаније које ће ефикасним надзором помоћи својим корисницима, запосленима и партнерима да се заштите од ове врсте претњи. Компаније могу проактивно пратити да ли је дошло до крађе података и онда подстаћи кориснике да одмах промене лозинке које су процуреле.