Amenințarea nevăzută a infostealer-elor

2,3 milioane de carduri bancare au ajuns recent pe dark web, un teritoriu ascuns și periculos al internetului, unde hackerii își fac simțită prezența constant. Experții în securitate cibernetică atrag atenția asupra metodelor sofisticate utilizate de infractori și oferă sfaturi pentru a ne proteja banii și datele personale.

Deși la nivel global procentul cardurilor potențial compromise este mic, 95% dintre cazurile identificate sunt valide din punct de vedere tehnic, conform cercetărilor efectuate. Aceste statistici sunt alarmante, mai ales că malware-ul de tip infostealer câștigă teren. Acest tip de software malițios este programat nu doar să fure informații financiare, ci și date esențiale precum parole, cookie-uri și alte informații utilizabile pentru atacuri ulterioare.

Metodele de operare ale hackerilor

Infostealer-urile, niște viruși de tip Troian, sunt proiectate să își ascundă prezența și să infecteze dispozitivele în momentul descărcării și rulării unui fișier malițios. Se camuflează adesea ca fișiere legitime, de exemplu, un program de hackuri pentru jocuri, și se răspândesc rapid prin phishing, site-uri compromise sau atașamente malițioase din e-mailuri.

În medie, unul dintre 14 dispozitive infectate poate duce la furtul detaliilor de pe carduri de credit. În 2024, programele Redline și Risepro, printre altele, au devenit extrem de populare și au cauzat milioane de astfel de infectări. Acestea au demonstrat o creștere rapidă în popularitate, afectând semnificativ mai multe dispozitive decât în anii anteriori.

Ce să faceți dacă bănuți un furt de date

Dacă suspectați că detaliile cardului dumneavoastră au fost compromise, trebuie să acționați rapid:

1. Monitorizați-vă notificările – Revizuiți regulat notificările bancare pentru a identifica activități suspecte. Reemiterea cardului și schimbarea parolei de acces sunt măsuri preventive esențiale.

2. Activați autentificarea cu doi factori – Aceasta oferă un strat suplimentar de securitate, îngreunând accesul neautorizat la conturile dumneavoastră.

3. Vigilență față de phishing – Fiți precauți față de e-mailurile sau mesajele suspecte care cer informații personale sau financiare.

4. Rulați o scanare de securitate – Utilizați un program antivirus pentru a detecta și elimina orice formă de malware de pe dispozitive.

Sfaturi suplimentare pentru companii

Companiile trebuie să fie proactive în monitorizarea amenințărilor de pe dark web. Detectarea timpurie a conturilor compromise este crucială pentru a preveni riscurile pentru clienți și angajați. Instrumente precum Kaspersky Digital Footprint Intelligence pot ajuta la identificarea vulnerabilităților înainte ca acestea să fie exploatate de atacatori.

Într-o perioadă în care atacurile cibernetice devin din ce în ce mai frecvente și complexe, atenția la detalii și munca preventivă sunt decisive pentru a ne păstra banii și datele în siguranță. Accesul la informație și educația continuă despre riscurile digitale pot face diferența între a fi o victimă și a rămâne protejat.