Sulla base delle informazioni raccolte dai registri delle transazioni sul mercato nero, Kaspersky Digital Footprint Intelligence ha rivelato che nel 2023 i dati di quasi 10 milioni di dispositivi sono stati rubati tramite malware.
Il dominio (.com) ha registrato il maggior numero di account compromessi, seguito dai domini associati a Brasile (.br), India (.in), Colombia (.co) e Vietnam (.vn). Tra questi, il dominio (.vn), associato al Vietnam, ha contato ben 5.500.000 account compromessi nel 2023.
Si stima che su ogni dispositivo infetto i criminali informatici rubino in media 50,9 credenziali di accesso. Gli autori delle minacce utilizzeranno queste informazioni per scopi illeciti, come condurre attacchi informatici, vendere o distribuire liberamente informazioni su forum del dark web e canali clandestini sulla piattaforma Telegram.
Il valore dei file di log del dark web contenenti credenziali di accesso dipende dall'attrattiva dei dati e da come vengono commercializzati sul sito. Le credenziali di accesso possono essere vendute tramite servizi in abbonamento con aggiornamenti periodici, noti come "strumenti di aggregazione" per richieste specifiche, oppure tramite "negozi" che vendono informazioni esclusive ad acquirenti accuratamente selezionati.
Per proteggere le informazioni dai malware che rubano dati, gli utenti dovrebbero implementare una soluzione di sicurezza completa su tutti i dispositivi. Questo aiuterà a prevenire le infezioni e ad avvisarli di potenziali minacce, come siti web sospetti o email di phishing che potrebbero essere fonti di infezione. Inoltre, le aziende possono aiutare i propri utenti, dipendenti e partner a proteggersi dalle minacce in questo modo. Possono monitorare proattivamente le fughe di dati e invitare gli utenti a cambiare immediatamente le password compromesse.
KIM THANH
Fonte








Commento (0)