Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Эксперты ГК InfoWatch представили интересный отчёт об утечках информации, зафиксированных в 2020 году. Аналитики привели долю умышленных сливов данных и рассказали об общей ситуации с подобными инцидентами, отмеченными за прошлые двенадцать месяцев.

Ковидный год, по данным ГК InfoWatch, привёл к росту числа менее явных утечек, поэтому из государственных организаций и коммерческих компаний стало сливаться на 4,5% реже, чем годом ранее (статистика по миру). А вот доли умышленных утечек и сливов по вине внешней стороны резко выросли.

Экспертно-аналитический центр InfoWatch за 2020 год зафиксировал 2395 утечек конфиденциальных данных из государственных органов, коммерческих компаний и прочих организаций. Эта цифра оказалась на 4,5% меньше, чем аналогичная в 2019 году, однако на 5,8% превысила показатели 2018 года.

Как отметили исследователи, США сыграли главную роль в снижении числа утечек в мире, поскольку показатель Запада упал на 20% за год. Тем не менее 11 миллиардов записей персональных данных всё равно оказались в общем доступе в период ковидного года. Утекали имена, фамилии, адреса электронной почты, телефонные номера, пароли, физические адреса, номера социального страхования, данные банковских карт и т. п.

Но в то же время общее число таких инцидентов снизилось на 25,5% в сравнении с 2019 годом. Также эксперты отметили меньший объём утечек: 4,6 млн записей в 2020 году против 5,9 млн в 2019-м. А вот крупных утечек стало больше (213 против 169 — на 26%).

Доля персональных данных в утечках 2020 также выросла с 76,6% до 80,6%, а платёжная информация стала сливаться реже (с 9,8% до 4,8%). В InfoWatch отметили, что причина кроется в усилении защиты платёжной инфраструктуры и усложнившейся процедуре использования данных скомпрометированных банковских карт.

Основной вектор утечек в 2020 году смещался в сторону внешнего нарушителя. Действия сторонних лиц стали причиной 55,9% подобных киберинцидентов. Общая доля умышленных сливов информации составила 72,5%, а в 2019 году — 60,2%.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru