Trend Micro julkaisi tänään uuden raportin, jossa tarkastellaan varastettujen henkilö- ja ammattitietojen kukoistavaa mustaa markkinaa. Analysoimalla 16 aktiivisinta infostealer-haittaohjelman varianttia kahdella pimeällä verkkomarkkinapaikalla (Venäjän markkinat ja 2easy.shop) Trend Micron tutkijat ovat luoneet ainutlaatuisen riskimatriisin.
Raportissa keskitytään mittaamaan, kuinka "vaarassa" varastettu data on, kun se joutuu kyberrikollisten tai huijareiden käsiin.
Kryptolompakot ja verkkosivustojen data jakavat kärkisijan, koska se on datatyyppi, joka tuottaa eniten tuloja ja on myös helpoin löytää salaisilta verkkosivustoilta.
Wi-Fi-tunnukset ja työpöydän kuvakaappaukset ovat vähemmän kannattavia ja vaikeampia myydä, mikä sijoittaa ne vähemmän riskialttiiseen luokkaan. Välille sijoittuvat erikoistuneemmat todennustyypit, kuten FTP- ja VPN-palveluiden todennustyypit.
Varastettujen verkkosivustotietojen osalta Google.com hallitsee eniten, jota seuraavat Live.com, Facebook ja Instagram.
Jean Diarbakerli, turvallisuusneuvoja Trend Microlla, korostaa kryptovarojen käsittelyn tärkeyttä käteisenä ja niiden säilyttämisen digitaalisissa holveissa. Verkkodatan osalta kyberrikolliset voivat hyödyntää sitä tuhoisilla seurauksilla. Raportti antaa käyttäjille ja organisaatioille mahdollisuuden priorisoida puolustustoimenpiteitään paremmin ymmärtämällä, mitkä tiedot ovat kriittisimpiä.

Tietovarkaat ovat kasvava uhka kyberrikollisten keskuudessa varastettujen tietojen korkean arvon vuoksi, joita sitten myydään muille. uhkatoimijat.
Yleisiä tapoja ansaita rahaa varastetulla käyttäjädatalla ovat:
- Kryptovaluuttalompakoiden tyhjentäminen.
- Käyttäjätunnistuksen hyödyntäminen verkkokauppatapahtumissa ja pankkisivustot.
- Uhrien yhteystietojen kimppuun hyökkääminen esimerkiksi "jumiin jääneiden matkustajien" huijauksilla.
- Käyttäjän organisaation tartuttaminen VPN-tunnistetietojen kautta sivuhyökkäyksiä varten.
Huolimatta suuresta määrästä infostealer-variantteja, Trend Micro että vain harvoilla niistä on merkittävä läsnäolo dark web -tietomarkkinoilla. Tämä tarkoittaa, että organisaatioiden tulisi keskittää ja priorisoida puolustustoimensa suosituimpiin tiedonvarastajiin pimeä verkko, jotka aiheuttavat suurimman riskin.
Osallistu raportin laatimiseen Varastetut tietosi myytävänä tässä.








