Tým Kaspersky Digital Footprint Intelligence objevil za poslední dva roky na dark webu (neveřejných, anonymních webových stránkách) téměř 40 000 příspěvků o prodeji interních firemních informací.
Tyto příspěvky vytvářejí kyberzločinci za účelem nákupu, prodeje nebo distribuce ukradených dat od různých společností prostřednictvím kybernetických útoků.
Počet příspěvků nabízejících přístup k podnikové infrastruktuře se meziročně zvýšil o 16 %. Celosvětově byly v příspěvcích na dark webu zmiňovány společnosti třetích stran, které nabízely prodej dat nebo přístupu.
Podle pozorování expertů společnosti Kaspersky Digital Footprint Intelligence se na dark webu objeví v průměru 1 731 zpráv měsíčně o nákupu, prodeji a distribuci interních firemních databází a dokumentů. Od ledna 2022 do listopadu 2023 se jednalo o celkem téměř 40 000 zpráv.
Dalším typem dat dostupných na dark webu je přístup k firemní infrastruktuře, který kyberzločincům umožňuje zakoupit si již existující přístup k dané společnosti, což usnadňuje optimalizaci operací útočníka.
Mezi lednem 2022 a listopadem 2023 bylo na dark webu odesláno více než 6 000 zpráv s podobnými nabídkami. Kyberzločinci nyní stále častěji nabízejí přístup, přičemž průměrný počet odpovídajících zpráv za měsíc se zvýšil o 16 % z 246 v roce 2022 na 286 v roce 2023.
Aby se předešlo hrozbám souvisejícím s úniky dat, společnost Kaspersky doporučuje: Neustále monitorovat dark web a sledovat falešné příspěvky související s úniky dat a také sledovat nárůst škodlivé aktivity; vyvíjet komplexní plány reakce na incidenty, které by měly zahrnovat určené týmy, komunikační kanály a protokoly, jež umožní rychlé a efektivní řešení takových incidentů, když k nim dojde…
KIM THANH
Zdroj
Komentář (0)