Infostealery: nowe zagrożenie dla firm – jak działają i jak się przed nimi chronić?

Infostealery – nowe niebezpieczeństwo dla organizacji

Infostealery to złośliwe oprogramowanie, które stało się narzędziem coraz częściej wykorzystywanym przez cyberprzestępców do kradzieży danych z zainfekowanych komputerów. Są one używane do pozyskiwania haseł do kont online, informacji finansowych oraz innych wrażliwych danych, stanowiąc poważne zagrożenie dla bezpieczeństwa organizacji. Obecnie obserwuje się wzrost zainteresowania infostealerami wśród grup ransomware’owych, co świadczy o złożoności sytuacji na rynku cyberprzestępczości.

Metody działania infostealerów

Infostealery mogą działać w różny sposób, wykorzystując różnorodne metody, aby uzyskać dostęp do systemów informatycznych firm. Należą do nich między innymi:

• Brute force: metoda polegająca na próbach odgadnięcia hasła poprzez wielokrotne próby aż do uzyskania pożądanego efektu.
• Zakup haseł: nabywanie haseł dostępowych od brokerów specjalizujących się w infiltracjach systemów informatycznych.
• Ponowne użycie haseł: wykorzystanie tych samych haseł w różnych miejscach, co ułatwia infostealerom dostęp do różnych kont użytkowników.
• Wykorzystanie luk w zabezpieczeniach IT: infostealery mogą atakować systemy poprzez wykorzystanie słabych punktów w zabezpieczeniach.
• Infekcja komputera pracownika: uruchomienie infostealera na urządzeniu pracownika może stać się bramą do dalszej infiltracji w organizacji.

Infostealer RedLine i jego koszty

Jednym z popularnych infostealerów na rynku jest RedLine, który oferuje swoje usługi w atrakcyjnej cenie. Według informacji, standardowa wersja tego narzędzia kosztuje około $100 miesięcznie, natomiast za wersję „pro” trzeba zapłacić około $600. Ta droższa opcja umożliwia kradzież danych związanych z przeglądarkami internetowymi oraz aplikacjami związanymi z kryptowalutami, co może przynieść cyberprzestępcom dodatkowe korzyści.

Statystyki i trendy związane z infostealerami

Według danych zebranych przez Google’s Mandiant, w ciągu roku między 2021 a 2022 zanotowano aż 60% wzrost reklam infostealerów na podziemnych rynkach cyberprzestępczych. Ponadto, sprzedaż logów zawierających skradzione dane wzrosła o aż 2000%. Tak duży wzrost zainteresowania infostealerami świadczy o dynamicznym rozwoju tego rodzaju zagrożeń w środowisku cyfrowym.

Zaniedbanie zagrożenia przez organizacje

Niestety, mimo rosnącego zagrożenia ze strony infostealerów, wiele korporacji nie przywiązuje wystarczającej wagi do tej problematyki. Badania wskazują, że infostealery stanowią realne zagrożenie dla organizacji, a jednak wiele z nich nie podejmuje odpowiednich działań zapobiegawczych, co może skutkować poważnymi konsekwencjami.

Podsumowanie

Wzrost zainteresowania infostealerami wśród cyberprzestępców oraz ich wykorzystywanie do wywołania dewastujących ataków ransomware’u stanowi poważne wyzwanie dla bezpieczeństwa organizacji. W obliczu rosnącego zagrożenia konieczne jest podjęcie skutecznych działań mających na celu ochronę danych i systemów informatycznych przed infostealerami oraz innymi formami złośliwego oprogramowania.