Basándose en información recopilada de archivos de registro comercializados en el mercado negro, Kaspersky Digital Footprint Intelligence reveló que casi 10 millones de dispositivos sufrieron el robo de datos a través de malware en 2023.
El dominio (.com) tuvo la mayor cantidad de cuentas comprometidas, seguido de los dominios asociados con Brasil (.br), India (.in), Colombia (.co) y Vietnam (.vn). De estos, el dominio (.vn), asociado con Vietnam, tuvo 5.500.000 cuentas comprometidas en 2023.
Se estima que los ciberdelincuentes roban un promedio de 50,9 credenciales en cada dispositivo infectado. Los cibercriminales las utilizan con fines maliciosos, como lanzar ciberataques, venderlas o distribuirlas libremente en foros de la dark web y canales clandestinos de Telegram.
El valor de los registros de la dark web con credenciales de inicio de sesión depende de la relevancia de los datos y de cómo se comercialicen en el sitio. Las credenciales de inicio de sesión pueden venderse a través de servicios de suscripción con cargas periódicas, conocidos como "agregadores", para solicitudes específicas, o a través de "tiendas" que venden información confidencial a compradores cuidadosamente seleccionados.
Para proteger la información del malware que roba datos, los usuarios deben usar una solución de seguridad integral para todos sus dispositivos. Esto ayudará a prevenir infecciones y a alertarlos sobre peligros, como sitios web sospechosos o correos electrónicos de phishing que podrían ser el origen de la infección. Además, las empresas pueden ayudar a sus usuarios, empleados y socios a protegerse de las amenazas de esta manera. Pueden monitorear proactivamente las filtraciones e instar a los usuarios a cambiar las contraseñas filtradas de inmediato.
Kim Thanh
[anuncio_2]
Fuente
Kommentar (0)