Ujawniono zagrożenie infostealerami dla Twojej firmy w obliczu gwałtownego wzrostu liczby ataków 266%

Twoja firma jest zagrożona, ponieważ gwałtownie rośnie liczba ataków z użyciem złośliwego oprogramowania typu infostealer. Skoro brytyjscy sprzedawcy detaliczni prowadzący sklepy przy głównych ulicach są najnowszymi ofiarami wyniszczających cyberataków, a ransomware znajduje się wysoko na liście priorytetów przestępców, najwyższy czas potraktować bardzo poważnie jeden z często niedocenianych rodzajów ataków. Złośliwe oprogramowanie typu infostealer odpowiada za kradzież miliardów danych logowania, które trafiają do dark webu i na inne fora przestępcze. Są one często wykorzystywane jako początkowy wektor dostępu w różnego rodzaju cyberatakach wymierzonych w firmy — od ransomware po szpiegostwo. Prawdziwa skala problemu infostealerów stała się właśnie bardzo widoczna dzięki nowemu raportowi wywiadu o zagrożeniach, który ujawnił, że firmy doświadczają wzrostu liczby ataków tego typu o 266%. Forbes Microsoft potwierdza atak polegający na rozpylaniu haseł — co trzeba wiedzieć Autor: Davey Winder Epidemia infostealerów zagraża Twojej firmie Jeśli chodzi o przestępczy półświatek, a przynajmniej jego przedstawicieli działających w cyberprzestrzeni, jest jedna rzecz cenniejsza od wszystkiego innego — kradzież danych logowania. Jak można się domyślić, istnieje ku temu bardzo dobry powód. Skradzione i przejęte hasła, wraz z kodami uwierzytelniania dwuskładnikowego, mogą otworzyć dostęp do Twoich sieci i znajdujących się w nich danych firmowych. Większość ataków ransomware rozpoczyna się od tego, że broker początkowego dostępu przekazuje przejęte dane logowania przestępcy współpracującemu z operatorami ransomware. Jego zadaniem jest uzyskanie dostępu do systemów i zainstalowanie złośliwego oprogramowania. Nie będzie przesadą stwierdzenie, że złośliwe oprogramowanie typu infostealer stanowi obecnie prawdopodobnie większe zagrożenie dla Twojej firmy niż jakiekolwiek inne cyberzagrożenie. Nowy raport ekspertów od wywiadu o zagrożeniach z firmy KELA ujawnia, jak poważne jest to zagrożenie dla firm. Co więcej, analitycy wywiadu o zagrożeniach ustalili, które sektory biznesu są najbardziej narażone. KELA ostrzegła, że wzrost zagrożenia ze strony infostealerów o 266% nie wykazuje oznak spowolnienia w 2025 roku, zwłaszcza że badanie „pokazuje, jak cyberprzestępcy skutecznie zarabiają na skradzionych danych logowania”, jak powiedziała Lin Levi, analityczka wywiadu o zagrożeniach w KELA, „tworząc prężnie działający podziemny rynek”. Forbes Microsoft ostrzega użytkowników aplikacji: zapisz wszystkie swoje hasła przed 01.06 Autor: Davey Winder Najważniejsze wnioski z raportu o zagrożeniu ze strony infostealerów Główne wnioski z raportu wywiadu o zagrożeniach KELA można podsumować następująco: Infostealery są sprzedawane lub wypożyczane gangom cyberprzestępczym w modelu malware-as-a-service. Cyberprzestępcy szybko przechodzą na zautomatyzowane platformy handlowe i modele subskrypcyjne przy zakupie skradzionych danych logowania. Pracownicy zajmujący się zarządzaniem projektami (28%), doradztwem (12%) i tworzeniem oprogramowania (10,7%) najczęściej padali ofiarą zagrożenia ze strony infostealerów. Technologia znalazła się na pierwszym miejscu wśród najczęściej atakowanych sektorów, ale niewiele za nią uplasowały się lotnictwo, usługi IT, motoryzacja, produkcja, usługi profesjonalne i organizacje non-profit. Komputery osobiste przechowujące firmowe dane logowania były infekowane częściej niż urządzenia służbowe. „Organizacje muszą priorytetowo traktować proaktywne działania, takie jak zabezpieczanie danych logowania, aby przerwać łańcuchy ataków, zanim doprowadzą one do naruszeń bezpieczeństwa i incydentów związanych z ransomware” — podsumowała Levi. Forbes Microsoft przyznaje, że stare hasła nadal mogą zapewniać dostęp do konta Windows Autor: Davey Winder Jak ograniczyć zagrożenie ze strony złośliwego oprogramowania typu infostealer w Twojej organizacji Aby jak najlepiej chronić firmę przed zagrożeniem atakami z użyciem infostealerów, Kela zaleciła siedem następujących działań ograniczających ryzyko: Aktywne monitorowanie i obrona Proaktywne zarządzanie dostępem Solidne rozwiązania antywirusowe Szkolenia pracowników z zakresu świadomości zagrożeń Uwierzytelnianie wieloskładnikowe Audyt i przegląd dzienników dostępu Zarządzanie planem reagowania na incydenty Najważniejszy wniosek, niezależnie od rodzaju prowadzonej działalności, jest taki, że złośliwe oprogramowanie typu infostealer nie może już pozostawać w cieniu podczas rozmów o bezpieczeństwie. Źródło: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.