Tým Kaspersky Digital Footprint Intelligence objevil za poslední dva roky na dark webu (webové stránky, které nejsou veřejně přístupné a anonymní) téměř 40 000 příspěvků týkajících se prodeje interních firemních informací.
Tyto příspěvky vytvářejí kyberzločinci za účelem nákupu, prodeje nebo distribuce dat ukradených z různých společností prostřednictvím kybernetických útoků.
Počet příspěvků nabízejících přístup k firemní infrastruktuře se meziročně zvýšil o 16 %. Celosvětově jsou společnosti třetích stran často zmiňovány v příspěvcích na dark webu týkajících se prodeje dat nebo přístupu.
Podle pozorování expertů společnosti Kaspersky Digital Footprint Intelligence se na dark webu objeví v průměru 1 731 zpráv měsíčně týkajících se nákupu, prodeje a distribuce interních firemních databází a dokumentů. Od ledna 2022 do listopadu 2023 se jednalo o celkem téměř 40 000 zpráv.
Dalším typem dat dostupných na dark webu je přístup k infrastruktuře společnosti, což kyberzločincům umožňuje zakoupit si dostupný přístup k dané společnosti, což usnadňuje optimalizaci jejich útoků.
Mezi lednem 2022 a listopadem 2023 inzerovalo podobné nabídky přes 6 000 zpráv na dark webu. V současné době kyberzločinci poskytují stále větší přístup, přičemž odpovídající průměrný měsíční počet zpráv vzrostl o 16 % z 246 v roce 2022 na 286 v roce 2023.
Aby se předešlo hrozbám souvisejícím s úniky dat, společnost Kaspersky doporučuje: Neustále monitorovat dark web za účelem odhalování falešných příspěvků souvisejících s úniky dat a také sledovat nárůst škodlivé aktivity; vyvíjet komplexní plány reakce na incidenty, které zahrnují určené týmy, komunikační kanály a protokoly, jež umožní rychlé a efektivní řešení takových incidentů, když k nim dojde…
KIM THANH
Zdroj






Komentář (0)