15 miliardów haseł w Darknecie
Kradzione dane są jednym z najbardziej chodliwych towarów w Darknecie. Ceny najdroższych pakietów zawierających hasła i loginy czasami przekraczają 100 tysięcy dolarów.
Naukowcy z zespołu badawczego Photon wykryli w ciemniej sieci ponad 15 miliardów danych uwierzytelniających, które pochodzą z około 100 tysięcy włamań. Oferta jest bardzo szeroka i zawiera zarówno dostęp do usług streamingowych, kont bankowych, czy korporacyjnych sieci. Szczególnie niebezpieczny jest ten ostatni przypadek, bowiem napastnicy naruszający infrastrukturę przy wykorzystaniu danych uwierzytelniających są trudni do wykrycia.
Witryny oferujące skradzione informacje działają niczym sklepy wirtualne. Potencjalni klienci wybierają towar i płacą w bitcoinach. Najdroższą pozycją w cenniku są zestawy danych uwierzytelniających, które umożliwiają przeniknięcie do firmowej sieci i zainicjowanie ataku ransomware. Ich ceny wynoszą od 3 139 USD do 140 000 USD.
- Na pierwszy rzut oka wydaje się, że kwoty są wygórowane. Ale trzeba mieć na uwadze, że konta uprzywilejowane, takie jak np. administratora sieci, są niezwykle cenione w światku przestępczym. Oprócz dostępu do sieci, zapewniają najwyższy poziom kontroli i zaufania, zaś ich uprawnienia są niemal nieograniczone. Użytkownik takiego konta może zmieniać ustawienia konfiguracji systemu, odczytywać i modyfikować poufne dane, a także przyznawać innym osobom dostęp do krytycznych zasobów - tłumaczy Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
Niektóre z danych uwierzytelniających zidentyfikowanych przez badaczy z Photon należą do firm zajmujących się cyberbezpieczeństwem, biur architektonicznych, banków, uniwersytetów, a nawet władz lokalnych. Jeżeli chodzi o liczebność przeważają konta związane z usługami finansowymi, z których najdroższe kosztują 71 USD, zaś drugie miejsce w tym zestawieniu zajmują dane dostępowe do antywirusów (22 USD). Uwzględniając kryterium geograficzne, największym popytem cieszą się konta użytkowników pochodzących z USA, a następnie Kanady, Australii, Wielkiej Brytanii i Niemiec.
Źródło: marken.com.pl; bitdefender.pl
Nowe badania Salesforce: jest 5 typów osobowości z różnym podejściem do AI
150 fałszywych zbiórek dla powodzian. Hakerzy żerują na ludzkiej tragedii
MSI Roamii BE Lite - nowy system mesh WiFi 7 do sieci domowej
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Infrastruktura
W przyszłym roku spodziewana jest fala inwestycji ze środków UE. Prawo zamówień publicznych wymaga pewnych korekt
W 2025 roku spodziewany jest w Polsce początek boomu inwestycyjnego, związanego głównie z większym niż dotychczas napływem funduszy z KPO i regularnych środków unijnych. Skorzysta na tym przede wszystkim budownictwo, ale pewne obawy budzi przewidywana kumulacja inwestycji, również w kontekście systemu zamówień publicznych. – O ile może prawo zamówień publicznych wymagać pewnych punktowych korekt, o tyle chyba nie ma potrzeby jego gruntownego przemeblowania – ocenia Mariusz Haładyj, prezes Prokuratorii Generalnej RP. Jak wskazuje, niektóre elementy zamówień publicznych wymagają raczej wypracowania praktycznych rozwiązań niż zmian legislacyjnych.
Prawo
Polska prezydencja w Radzie UE będzie szansą na kształtowanie polityki gospodarczej Unii. Przedsiębiorcy mają swoje oczekiwania
Poprawa otoczenia prawnego, uproszczenie regulacji, likwidacja protekcjonizmu w poszczególnych krajach członkowskich wobec innych rynków UE, ale też budowanie otoczenia sprzyjającego rozwojowi innowacji i nowoczesnego rynku technologicznego – to główne postulaty Federacji Przedsiębiorców Polskich wobec nadchodzącej polskiej prezydencji w Radzie UE. Wszystkie te elementy mają wzmocnić konkurencyjność unijnych firm i przemysłu na arenie międzynarodowej, gdzie dziś przegrywają wyścig z USA i Azją.
Transport
Sejm pracuje nad nowelizacją ustawy o przetwarzaniu danych pasażera. Linie lotnicze liczą na uniknięcie miliardowych kar
Parlament pracuje nad nowelizacją ustawy o przetwarzaniu danych dotyczących przelotu pasażera. Wymaga tego orzeczenie Trybunału Sprawiedliwości UE, który orzekł, że niektóre wprowadzone dyrektywą i wdrożone w krajach członkowskich regulacje są zbyt restrykcyjne. Chodzi m.in. o obowiązek przekazywania danych pasażerów na wszystkich lotach wewnątrz UE. Poprawy w polskiej ustawie wymaga także mechanizm nakładania kar na przewoźników za niewywiązanie się z obowiązków. Na razie nad liniami lotniczymi wisi widmo 4 mld zł kar, ale projekt ustawy zawiera propozycję abolicji.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|