Son yedi ila sekiz aydır, sürekli olarak Rusya’nın siber güvenliğe olumsuz müdahalesini okuyor veya dinliyoruz. Şimdi, Group-IB tarafından yayınlanan son bilgiler, Moskova’nın 50 milyondan fazla kullanıcının şifrelerini çalma olayına karıştığını iddia ediyor.
Evet, 34’ten fazla telgraf grubunun siber suçlara karışmasını analiz ettikten sonra derlenen bir rapora göre, Group-IB’den araştırmacılar, Kremlin’e bağlı bilgisayar korsanlığı gruplarının yaklaşık 890.000 kullanıcı cihazından 50 milyon parola çaldığını doğruladılar. Ve rapor, kimlik bilgilerinin hortumlanmasının bu yılın ilk 9 ayında gerçekleştiğini doğruladı.
Group-IB, bilgisayar korsanlarının birçoğunun organize suçta yer alan aktif üyeler olduğunu ve kötü amaçlı yazılım ve casuslukla ilgili araçları yayan otomatik hizmet olarak dolandırıcılık kampanyalarında yer aldıklarını iddia ediyor.
Böyle bir kampanyanın, kurbanların dolandırıldığı ve müşterileri madencilik yazılımı veya veri çalan kötü amaçlı yazılım indirmeye ikna eden web sitelerine yönlendirildiği YouTube’daki popüler oyun ve müzik videolarına gömülü bağlantılar yayarak işlediği görülüyor.
Bilginize, çalınan kimlik bilgilerinin çoğu PayPal ve Amazon ile ilgiliydi ve bazıları oyun ve kripto cüzdan hizmeti sunan web siteleriyle ilgiliydi.
Group IB’nin Dijital Risk Koruma Ekibi, çalınan verilerin değerinin 6 milyon dolar olabileceğini iddia ediyor ve çevrimiçi kullanıcıları parola oluştururken ve çok faktörlü kimlik doğrulama ile bir hesabı güvenceye alırken temel siber hijyene uymaya çağırıyor.
NOT– En az 14 karakterden oluşan bir şifre oluşturmak daha iyidir. Alfanümerik bir karakter karışımı olmalı ve 2-3 özel karakter içermelidir. OTP kimlik doğrulaması gibi bir 2FA kullanmak, bir hesabı bilgisayar korsanlarından korumak için tamamen mantıklıdır.
reklam