Розкрито загрозу інфостілерів для вашого бізнесу на тлі сплеску атак 266%

Ваш бізнес у небезпеці через сплеск поширення шкідливого ПЗ-інфостілерів. Роздрібні мережі у Великій Британії стали останніми жертвами руйнівних кібератак, а програми-вимагачі залишаються одним із головних інструментів злочинців. Тож саме час почати серйозно ставитися до одного з типів атак, який часто недооцінюють. Шкідливе ПЗ-інфостілери викрадає мільярди облікових даних, які потрапляють у даркнет та на інші кримінальні форуми. Їх часто використовують як початковий вектор доступу для різноманітних кібератак на бізнес — від атак програм-вимагачів до шпигунства. Новий звіт про кіберзагрози наочно продемонстрував справжній масштаб проблеми інфостілерів: у ньому з’ясувалося, що кількість атак цього типу на бізнес зросла на 266%. Forbes: Microsoft підтвердила атаку з розпиленням паролів — що потрібно знати. Автор: Davey Winder. Епідемія інфостілерів, що загрожує вашому бізнесу. У кримінальному підпіллі, принаймні серед тих, хто діє у кіберпросторі, є дещо цінніше та затребуваніше за все інше: викрадення облікових даних. Для цього, як ви можете здогадатися, є вагома причина. Викрадені й скомпрометовані паролі, а також коди двофакторної автентифікації можуть відкрити доступ до ваших мереж і корпоративних даних у них. Більшість атак програм-вимагачів починається з того, що брокер початкового доступу передає скомпрометовані облікові дані злочинному партнеру операторів програм-вимагачів. Саме він отримує доступ до ваших систем і встановлює шкідливе ПЗ. Не буде перебільшенням сказати, що зараз шкідливе ПЗ-інфостілери, імовірно, становить для вашого бізнесу більшу небезпеку, ніж будь-яка інша кіберзагроза. У новому звіті експерти з розвідки кіберзагроз компанії KELA розкрили справжній масштаб цієї загрози для бізнесу. Крім того, аналітики змогли визначити, яким секторам бізнесу загрожує найбільший ризик. KELA попередила, що сплеск загрози інфостілерів на 266% не демонструє ознак сповільнення у 2025 році, особливо з огляду на те, що дослідження «показує, як кіберзлочинці ефективно монетизують викрадені облікові дані», — зазначила Лін Леві, аналітикиня KELA з розвідки кіберзагроз, — «створюючи процвітаючий тіньовий ринок». Forbes: Microsoft попереджає користувачів застосунків — збережіть усі паролі до 01.06. Автор: Davey Winder. Основні висновки зі звіту про загрозу інфостілерів. Головні висновки зі звіту KELA про розвідку кіберзагроз можна підсумувати так: інфостілери продають або здають в оренду кіберзлочинним угрупованням за моделлю «шкідливе ПЗ як послуга». Купуючи викрадені облікові дані, кіберзлочинці швидко переходять до автоматизованих торговельних майданчиків і моделей на основі підписки. Найчастіше від загрози інфостілерів потерпали працівники у сферах управління проєктами (28%), консалтингу (12%) та розробки програмного забезпечення (10,7%). Найбільш цільовою галуззю стали технології, однак авіація, ІТ-послуги, автомобільна промисловість, виробництво, професійні послуги та неприбуткові організації відстали не набагато. Персональні комп’ютери, на яких зберігалися корпоративні облікові дані, заражалися частіше, ніж робочі пристрої. «Організації мають надавати пріоритет проактивним заходам, як-от захист облікових даних, щоб розривати ці ланцюги атак до того, як вони призведуть до зламів і інцидентів із програмами-вимагачами», — підсумувала Леві. Forbes: Microsoft визнає, що старі паролі досі дають доступ до облікового запису Windows. Автор: Davey Winder. Як захистити організацію від загрози шкідливого ПЗ-інфостілерів. Щоб якнайкраще захистити бізнес від атак інфостілерів, KELA рекомендує вжити таких семи заходів: активний моніторинг і захист; проактивне управління доступом; надійні антивірусні рішення; навчання працівників; багатофакторна автентифікація; аудит і перевірка журналів доступу; управління планом реагування на інциденти. Головний висновок для будь-якого бізнесу: під час обговорення безпеки шкідливе ПЗ-інфостілери більше не можна залишати поза увагою. Джерело: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.