Угроза инфостилеров для бизнеса раскрыта на фоне всплеска атак 266%

Ваш бизнес в опасности из-за роста числа атак с использованием вредоносного ПО-инфостилеров. Британские розничные сети стали последними жертвами разрушительных кибератак, а программы-вымогатели занимают важное место в планах преступников. Настало время всерьез отнестись к одному из типов атак, который часто недооценивают. Вредоносное ПО-инфостилеры отвечает за кражу миллиардов учетных данных, которые попадают в даркнет и на другие криминальные форумы. Злоумышленники часто используют их как вектор первоначального доступа для самых разных кибератак на бизнес — от распространения программ-вымогателей до шпионажа. Истинный масштаб проблемы инфостилеров стал очевиден благодаря новому отчету об анализе угроз: в нем говорится, что число атак этого типа на бизнес выросло на 266%. Forbes: Microsoft подтвердила атаку методом распыления паролей — что нужно знать. Автор: Дэйви Уиндер. Эпидемия инфостилеров, угрожающая вашему бизнесу. В криминальном мире, по крайней мере среди тех, кто действует в киберпространстве, есть нечто более ценное и востребованное, чем все остальное: кража учетных данных. Как вы можете себе представить, для этого есть очень веская причина. Украденные или скомпрометированные пароли вместе с кодами двухфакторной аутентификации могут открыть доступ к вашим сетям и корпоративным данным в них. Большинство атак с использованием программ-вымогателей начинаются с того, что брокер первоначального доступа передает такие скомпрометированные учетные данные преступнику — сообщнику операторов программ-вымогателей. Тот проникает в ваши системы и устанавливает вредоносное ПО. Не будет преувеличением сказать, что прямо сейчас вредоносное ПО-инфостилеры, вероятно, представляет для вашего бизнеса большую опасность, чем любая другая киберугроза. Новый отчет экспертов по анализу угроз из KELA показал, насколько серьезна эта опасность для бизнеса. Кроме того, аналитикам удалось определить, какие отрасли бизнеса подвергаются наибольшему риску. KELA предупредила, что рост угрозы со стороны инфостилеров на 266% не показывает признаков замедления в 2025 году. Это особенно важно, поскольку исследование «показывает, как киберпреступники эффективно монетизируют украденные учетные данные, — сказал Лин Леви, аналитик KELA по анализу угроз, — создавая процветающий подпольный рынок». Forbes: Microsoft предупреждает пользователей приложений — сохраните все пароли до 01.06. Автор: Дэйви Уиндер. Главные выводы из анализа угроз инфостилеров. Основные выводы из отчета Kela об анализе угроз можно свести к следующему: Инфостилеры продают или сдают в аренду киберпреступным группировкам по модели «вредоносное ПО как услуга». Киберпреступники быстро переходят на автоматизированные торговые площадки и модели подписки для покупки украденных учетных данных. Чаще всего от угрозы инфостилеров страдали сотрудники, занимающие должности в сфере управления проектами (28%), консалтинга (12%) и разработки программного обеспечения (10,7%). Технологический сектор оказался наиболее часто атакуемой отраслью, однако авиация, IT-услуги, автомобилестроение, производство, профессиональные услуги и некоммерческие организации отстали от него ненамного. Персональные компьютеры, на которых хранились корпоративные учетные данные, заражались чаще, чем рабочие устройства. «Организации должны уделять приоритетное внимание превентивным мерам, таким как защита учетных данных, чтобы пресекать эти цепочки атак до того, как они приведут к утечкам данных и инцидентам с программами-вымогателями», — заключил Леви. Forbes: Microsoft признает, что старые пароли все еще позволяют получить доступ к учетной записи Windows. Автор: Дэйви Уиндер. Как защитить организацию от вредоносного ПО-инфостилеров. Чтобы лучше защитить бизнес от угрозы атак инфостилеров, Kela рекомендует принять следующие семь мер: Активный мониторинг угроз. Проактивное управление доступом. Надежные антивирусные решения. Обучение сотрудников вопросам кибербезопасности. Многофакторная аутентификация. Аудит и проверка журналов доступа. Управление планом реагирования на инциденты. Какой бы ни была ваша компания, главный вывод таков: при обсуждении безопасности больше нельзя оставлять вредоносное ПО-инфостилеры в тени. Источник: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.