マルウェアによるデータ盗難の件数は数倍に増加しました。

[広告1]

カスペルスキーデジタルフットプリントインテリジェンスは、地下市場で取引されるログファイルから収集された情報に基づき、2023 年にマルウェアによって約 1,000 万台のデバイスのデータが盗まれたことを明らかにしました。

データを盗むマルウェアから情報を保護するには、ユーザーはすべてのデバイスに対して包括的なセキュリティソリューションを使用する必要があります。

最も多くのアカウントが侵害されたドメインは(.com)で、次いでブラジル(.br)、インド(.in)、コロンビア(.co)、ベトナム(.vn)のドメインが続きました。このうち、ベトナムに関連する(.vn)ドメインは、2023年に550万件のアカウントが侵害されました。

カスペルスキーの写真1 - データ窃盗マルウェアの感染は2020年以降7倍に増加.jpg

サイバー犯罪者は、感染したデバイス1台あたり平均50.9個の認証情報を盗むと推定されています。脅威アクターは、これらの認証情報をサイバー攻撃の実行、販売、ダークウェブフォーラムやTelegramプラットフォーム上のアンダーグラウンドチャンネルへの無料配布など、不正な目的に利用しています。

ログイン情報を含むダークウェブログの価値は、そのデータの価値と、サイト上でどのように販売されているかによって左右されます。ログイン情報は、特定のリクエストに応じて定期的にアップロードされる「アグリゲーター」と呼ばれるサブスクリプションサービスを通じて販売される場合もあれば、厳選された購入者に独自の情報を販売する「ストア」を通じて販売される場合もあります。

データを窃取するマルウェアから情報を守るには、ユーザーはすべてのデバイスに包括的なセキュリティソリューションを導入する必要があります。これにより、感染を防ぎ、感染源となる可能性のある疑わしいウェブサイトやフィッシングメールなどの危険を警告することができます。さらに、企業はユーザー、従業員、そしてパートナーが脅威から身を守ることができるよう支援することができます。漏洩を積極的に監視し、漏洩したパスワードをユーザーに直ちに変更するよう促すことが可能です。

キム・タン

[広告2]
ソース