Nicolai Busekist
På det seneste er flere og flere adgangskoder blevet stjålet, hvilket har fået eksperter til at tale om en decideret cyberplage.
Forskere fra Cybernews har opdaget flere samlinger af stjålne loginoplysninger, der tilsammen indeholder hele 16 milliarder adgangskoder. Dette afslører, hvor stort omfanget af cyberkriminalitet er blevet, og hvordan millioner af brugere verden over er i risiko for identitetstyveri og lignende.
De stjålne oplysninger er blevet fundet i 30 forskellige datasæt, som forskerne opdagede i løbet af året. Hvert datasæt indeholder millioner, og nogle gange milliarder, af loginoplysninger, der ofte er meget aktuelle og dermed endnu mere farlige.
De omfattede platforme inkluderer velkendte tjenester som Apple, Google, Facebook og Telegram. Dette betyder, at hvis de stjålne data falder i de forkerte hænder, kan det føre til overtagelse af brugerkonti, målrettede phishing-angreb eller endda identitetstyveri, som kan have store konsekvenser for både privatpersoner og virksomheder.
Ifølge Aras Nazarovas, der er en af forskerne bag opdagelsen, indikerer den stigende mængde af store datasæt, at cyberkriminelle måske har ændret deres metode. Det skriver det hollandske mediet Bright.
Tidligere blev data primært handlet i Telegram-grupper, men nu ser vi et skift mod nye metoder og platforme til at samle og distribuere stjålne oplysninger. Dette skaber yderligere bekymring, da det gør det sværere for både forbrugere og virksomheder at beskytte sig.
De stjålne data er typisk blevet indsamlet via såkaldte info-stealers, som er en særlig form for malware, der sniger sig ind på enheder uden brugerens viden og stjæler følsomme oplysninger. Info-stealers kan hente alt fra adgangskoder til kreditkortoplysninger og andre personlige data.
Volodymyr Diachenko, der er en af eksperterne fra forskningsprojektet, beskriver disse info-stealers som en ‘cyberplage’, der har bredt sig hurtigt. Ifølge Diachenko bliver der på nuværende tidspunkt stjålet data fra enheder et sted i verden, næsten uafbrudt.
For at beskytte sig mod denne trussel anbefales det, at både virksomheder og private tager skridt til at sikre deres enheder mod malware. Brug af stærke, unikke adgangskoder og to-faktor-autentificering (2FA) kan hjælpe med at forhindre uautoriseret adgang.
Det er også vigtigt at holde software opdateret og bruge antivirusprogrammer for at beskytte enheder mod infostealers og andre typer malware.
