A equipe do Kaspersky Digital Footprint Intelligence descobriu quase 40.000 postagens na dark web (sites anônimos e não públicos) nos últimos dois anos sobre a venda de informações corporativas internas.
Essas postagens são criadas por criminosos cibernéticos para comprar, vender ou distribuir dados roubados de várias empresas por meio de ataques cibernéticos.
O número de publicações oferecendo acesso à infraestrutura corporativa aumentou 16% em relação ao ano anterior. Em todo o mundo , empresas terceirizadas foram mencionadas em publicações na dark web que ofereciam a venda de dados ou acesso.
De acordo com observações de especialistas da Kaspersky Digital Footprint Intelligence, há uma média de 1.731 mensagens na dark web por mês sobre compra, venda e distribuição de bancos de dados e documentos internos de empresas. De janeiro de 2022 a novembro de 2023, houve um total de quase 40.000 mensagens.
Outro tipo de dado disponível na dark web é o acesso à infraestrutura corporativa, permitindo que criminosos cibernéticos comprem acesso pré-existente a uma empresa, facilitando a otimização das operações do invasor.
Houve mais de 6.000 mensagens na dark web anunciando ofertas semelhantes entre janeiro de 2022 e novembro de 2023. Os cibercriminosos agora estão cada vez mais oferecendo acesso, com o número médio de mensagens correspondentes por mês aumentando em 16%, de 246 em 2022 para 286 em 2023.
Para evitar ameaças relacionadas a violações de dados, a Kaspersky recomenda: Monitorar continuamente a dark web em busca de postagens falsas relacionadas a violações, bem como rastrear o aumento de atividades maliciosas; desenvolver planos abrangentes de resposta a incidentes que devem incluir equipes designadas, canais de comunicação e protocolos que permitam o tratamento rápido e eficaz de tais incidentes quando ocorrerem…
KIM THANH
Fonte
Comentário (0)