Peste 2,3 milioane de carduri bancare, expuse pe dark web

Potrivit experților în securitate cibernetică, aproximativ 2,3 milioane de carduri bancare au fost expuse pe dark web între 2023 și 2024. Aceștia au detaliat metodele folosite de infractori pentru a obține informațiile și au oferit recomandări pentru persoanele care suspectează că le-au fost compromise conturile bancare.

Peste 2,3 milioane de carduri bancare, expuse pe dark web. Deși, la nivel global, procentul cardurilor potențial compromise este de sub unu la sută, 95% dintre cazurile analizate sunt considerate valide din punct de vedere tehnic.

Potrivit experților, malware-ul de tip infostealer nu se limitează doar la furtul informațiilor financiare, ci vizează și acreditări, cookie-uri și alte date valoroase ale utilizatorilor. Aceste informații sunt adunate într-un fișier jurnal și ulterior distribuite în comunitățile subterane de pe dark web.

Un infostealer, un virus de tip Troian care se ascunde pentru a infecta dispozitivele utilizatorilor și a extrage informații sensibile, poate compromite un dispozitiv atunci când victima descarcă și rulează un fișier malițios, adesea mascat ca un software legitim, cum ar fi un cheat pentru jocuri. Acesta se poate răspândi prin linkuri de phishing, site-uri compromise, atașamente periculoase în e-mailuri sau mesaje, și prin alte metode, vizând atât dispozitivele personale, cât și cele corporative.

Cum fură escrocii informațiile de pe cardurile de credit

În medie, una din 14 infecții cu un infostealer poate duce la furtul informațiilor de pe un card de credit. Conform cercetărilor efectuate de Kaspersky Digital Footprint Intelligence, aproape 26 de milioane de dispozitive ce rulează Windows au fost infectate cu diverse tipuri de infostealeri în ultimii doi ani.

În 2024, Redline a rămas cel mai răspândit infostealer, fiind asociat cu 34% din totalul infectărilor.

Cea mai semnificativă creștere în 2024 a fost înregistrată de Risepro, a cărui pondere a urcat de la 1,4% în 2023 la aproape 23% în 2024. De asemenea, un alt infostealer în ascensiune rapidă este Stealc, care a apărut pentru prima dată în 2023 și și-a crescut cota de la aproape 3% la 13%.

Ce puteți face dacă sunteți victime unui atac de tip infostealer

În cazul în care sunteți victima unui atac de tip infostealer și aveți o scurgere de date, este important să acționați rapid și să urmați acești pași:

  • Reacționați imediat dacă bănuți că detaliile cardului bancar v-au fost compromise: Urmăriți cu atenție notificările bancare, solicitați reemiterea cardului și schimbați parola pentru aplicația bancară sau pentru site-ul web. Activați autentificarea cu doi factori și alte măsuri suplimentare de securitate. Unele bănci oferă opțiunea de a stabili limite de cheltuieli, oferind protecție suplimentară. Dacă informațiile contului și soldul sunt expuse, fiți extrem de atenți la e-mailuri de tip phishing, SMS-uri sau apeluri frauduloase, care ar putea fi utilizate de infractorii cibernetici pentru a vă viza. Contactați banca direct dacă aveți nelămuriri.
  • Schimbați parolele pentru conturi și monitorizați orice activitate suspectă asociată cu acestea.
  • Rulați o scanare completă de securitate pe toate dispozitivele și eliminați orice malware detectat.
  • Companiile trebuie să monitorizeze în mod activ piețele dark web pentru a detecta eventualele conturi compromise înainte ca acestea să devină o amenințare pentru clienți sau angajați. Folosiți instrumente precum Kaspersky Digital Footprint Intelligence pentru a afla ce informații au ajuns la infractorii cibernetici despre compania dumneavoastră, pentru a identifica posibilele puncte vulnerabile și pentru a implementa măsuri de protecție adecvate în timp util.