भूमिगत बाजार में कारोबार की गई लॉग फाइलों से एकत्रित जानकारी के आधार पर, कैस्परस्की डिजिटल फुटप्रिंट इंटेलिजेंस ने खुलासा किया कि 2023 में लगभग 10 मिलियन डिवाइसों का डेटा मैलवेयर के माध्यम से चुराया गया था।
(.com) डोमेन में सबसे ज़्यादा हैक्ड अकाउंट थे, उसके बाद ब्राज़ील (.br), भारत (.in), कोलंबिया (.co) और वियतनाम (.vn) से जुड़े डोमेन थे। इनमें से, वियतनाम से जुड़े (.vn) डोमेन में 2023 में 5,500,000 हैक्ड अकाउंट थे।
अनुमान है कि साइबर अपराधी प्रत्येक संक्रमित डिवाइस पर औसतन 50.9 क्रेडेंशियल चुरा लेते हैं। ये क्रेडेंशियल साइबर हमले करने, उन्हें बेचने, या डार्क वेब फ़ोरम और टेलीग्राम प्लेटफ़ॉर्म पर अंडरग्राउंड चैनलों पर मुफ़्त में वितरित करने जैसे नापाक उद्देश्यों के लिए इस्तेमाल किए जाते हैं।
लॉगिन क्रेडेंशियल वाले डार्क वेब लॉग्स का मूल्य इस बात पर निर्भर करता है कि डेटा कितना वांछनीय है, और साथ ही साइट पर इसकी मार्केटिंग कैसे की जाती है। लॉगिन क्रेडेंशियल्स को नियमित अपलोड वाली सब्सक्रिप्शन सेवाओं के माध्यम से बेचा जा सकता है, जिन्हें विशिष्ट अनुरोधों के लिए "एग्रीगेटर" कहा जाता है, या "स्टोर्स" के माध्यम से जो सावधानीपूर्वक चुने गए खरीदारों को मालिकाना जानकारी बेचते हैं।
डेटा चुराने वाले मैलवेयर से जानकारी की सुरक्षा के लिए, उपयोगकर्ताओं को सभी उपकरणों के लिए एक व्यापक सुरक्षा समाधान का उपयोग करना चाहिए। इससे संक्रमण को रोकने और उन्हें खतरों के प्रति सचेत करने में मदद मिलेगी, जैसे कि संदिग्ध वेबसाइट या फ़िशिंग ईमेल जो संक्रमण का स्रोत हो सकते हैं। इसके अलावा, व्यवसाय इस तरह से अपने उपयोगकर्ताओं, कर्मचारियों और भागीदारों को खतरों से बचाने में मदद कर सकते हैं। वे लीक की सक्रिय रूप से निगरानी कर सकते हैं और उपयोगकर्ताओं को लीक हुए पासवर्ड तुरंत बदलने के लिए प्रेरित कर सकते हैं।
किम थान
[विज्ञापन_2]
स्रोत
टिप्पणी (0)