Συγκεκριμένα, οι πιο επικίνδυνες ομάδες κακόβουλου λογισμικού αυξήθηκαν απότομα, με κυριότερο το κακόβουλο λογισμικό κλοπής κωδικών πρόσβασης να αυξάνεται κατά 59% , το spyware να αυξάνεται κατά 51% και το backdoor malware να αυξάνεται κατά 6% σε σύγκριση με το 2024 .
Αυτά τα στατιστικά στοιχεία αποτελούν μέρος του Kaspersky Security Bulletin – μιας σειράς εκθέσεων που συνοψίζουν τις σημαντικότερες τάσεις στον κυβερνοχώρο κατά το περασμένο έτος.
Μέσος όρος κακόβουλων αρχείων που ανιχνεύονται ανά ημέρα από την Kaspersky Security Solutions από το 2021 έως το 2025.
Τα Windows εξακολουθούν να είναι το λειτουργικό σύστημα που δέχεται τις περισσότερες επιθέσεις, με το 48% των χρηστών να αντιμετωπίζουν κινδύνους ασφαλείας, ενώ το 29% των χρηστών macOS επηρεάστηκαν.
Σε παγκόσμιο επίπεδο , το 27% των χρηστών δέχεται επιθέσεις μέσω διαδικτυακών απειλών, συμπεριλαμβανομένου κακόβουλου λογισμικού που ενεργοποιείται κατά την επίσκεψη σε έναν ιστότοπο, παρακολουθεί τη διαδικτυακή συμπεριφορά ή εγκαθιστά κακόβουλο λογισμικό σε διάφορα στάδια της επίθεσης. Επιπλέον, το 33% των χρηστών αντιμετωπίζει απειλές που μολύνουν άμεσα τις συσκευές τους μέσω USB, αφαιρούμενων σκληρών δίσκων, συμπιεσμένων αρχείων ή σύνθετων προγραμμάτων εγκατάστασης.
Το 2025 σημειώθηκε απότομη αύξηση στις περισσότερες περιοχές, γεγονός που αντικατοπτρίζει την αυξανόμενη κλίμακα των εγκληματιών στον κυβερνοχώρο (βάσει του αριθμού των κακόβουλων λογισμικών που εντοπίστηκαν):
Λατινική Αμερική: αύξηση 24% στις backdoors, 35% στις κλοπές κωδικών πρόσβασης, 64% στις spyware.
Μέση Ανατολή: Αύξηση 26% στις κλοπές κωδικών πρόσβασης και 37% στις εφαρμογές spyware.
Ευρώπη: οι επιθέσεις μέσω απειλών κατά συσκευών αυξήθηκαν κατά 1%, οι επιθέσεις backdoors αυξήθηκαν κατά 50%, οι επιθέσεις που χρησιμοποιούν exploits για διείσδυση στο σύστημα (exploits) αυξήθηκαν κατά 5%, οι κλέφτες κωδικών πρόσβασης αυξήθηκαν κατά 48%, το spyware αυξήθηκε κατά 64%.
Ασία- Ειρηνικός : Αύξηση των κλοπών κωδικών πρόσβασης κατά 132%, αύξηση 32% των προγραμμάτων spyware.
Αφρική: αύξηση 2% στις backdoors, αύξηση 43% στις κλοπές κωδικών πρόσβασης, αύξηση 53% στις κατασκοπευτικές εφαρμογές.
Κοινοπολιτεία Ανεξάρτητων Κρατών: Αύξηση των απειλών που βασίζονται σε συσκευές κατά 19%, των backdoors κατά 25%, των exploits κατά 10%, των κλοπών κωδικών πρόσβασης κατά 67%, του spyware κατά 68%.
Ο Alexander Liskin, επικεφαλής έρευνας απειλών στην Kaspersky, δήλωσε ότι το τοπίο της κυβερνοασφάλειας φέτος έχει δει μια αύξηση στις εξελιγμένες επιθέσεις που στοχεύουν τόσο οργανισμούς όσο και άτομα. Ένα αξιοσημείωτο σημείο είναι η «επανεμφάνιση» του Hacking Team μέσω του εμπορικού spyware Dante, που χρησιμοποιήθηκε στην καμπάνια ForumTroll APT, εκμεταλλευόμενο τα τρωτά σημεία zero-day στο Chrome και τον Firefox.
Σύμφωνα με την Kaspersky, τα exploits παραμένουν ο πιο συνηθισμένος τρόπος για την παραβίαση εταιρικών συστημάτων. Επιπλέον, η κατάχρηση κλεμμένων διαπιστευτηρίων έχει οδηγήσει σε απότομη αύξηση των επιθέσεων κλοπής κωδικών πρόσβασης και spyware. Οι επιθέσεις στην αλυσίδα εφοδιασμού έχουν επίσης γίνει πιο συχνές, ειδικά με το λογισμικό ανοιχτού κώδικα. Το 2025 σηματοδοτεί την πρώτη φορά που το αυτοδιαδιδόμενο κακόβουλο λογισμικό NPM Shai-Hulud έχει εξαπλωθεί ευρέως στο οικοσύστημα NPM (το σκουλήκι NPM Shai-Hulud είναι ένα αυτοδιαδιδόμενο κακόβουλο λογισμικό που εμφανίστηκε στο οικοσύστημα NPM - μια πλατφόρμα που παρέχει πακέτα λογισμικού ανοιχτού κώδικα που χρησιμοποιούν προγραμματιστές σε όλο τον κόσμο για τη δημιουργία ιστοσελίδων και εφαρμογών).
«Χωρίς μια ισχυρή στρατηγική κυβερνοασφάλειας, μια και μόνο επίθεση μπορεί να προκαλέσει τη διακοπή λειτουργίας ενός συστήματος για ένα μήνα. Οι μεμονωμένοι χρήστες και οι επιχειρήσεις πρέπει να ενισχύσουν την ασφάλειά τους για να ελαχιστοποιήσουν τους κινδύνους», τόνισε ο κ. Alexander Liskin.
Συστάσεις της Kaspersky για τους χρήστες
- Για άτομα: Μην εγκαθιστάτε εφαρμογές από άγνωστες πηγές. Αποφύγετε να κάνετε κλικ σε ύποπτους συνδέσμους. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων, χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και διαχειριστές κωδικών πρόσβασης. Ενημερώστε το λογισμικό άμεσα για να διορθώσετε τα τρωτά σημεία. Μην απενεργοποιείτε το λογισμικό ασφαλείας κατόπιν αιτήματος τρίτου μέρους. Χρησιμοποιήστε μια ολοκληρωμένη λύση ασφαλείας.
- Για επιχειρήσεις: Ενημερώνετε τακτικά το λογισμικό, περιορίζετε τις δημόσιες υπηρεσίες απομακρυσμένης πρόσβασης. Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και αυστηρή διαχείριση πρόσβασης. Αναπτύξτε τη λύση Kaspersky Next για την πλήρη παρακολούθηση της υποδομής IT. Ενημερώστε τις πληροφορίες από το Threat Intelligence για να κατανοήσετε νέες τεχνικές επίθεσης. Δημιουργείτε αντίγραφα ασφαλείας των δεδομένων περιοδικά και απομονώνετε αντίγραφα από το εσωτερικό δίκτυο.
Πηγή: https://nld.com.vn/canh-bao-trong-nam-2025-moi-ngay-500000-tep-doc-hai-xuat-hien-196251205173309376.htm
Σχόλιο (0)