Σοβαρή απειλή για την ασφάλεια των τραπεζικών συναλλαγών αποτελεί η διαρροή 2,3 εκατομμυρίων στοιχείων πιστωτικών καρτών στο Dark Web, σύμφωνα με έκθεση της Kaspersky Digital Footprint Intelligence για την περίοδο 2023-2024.
Οι αριθμοί είναι ανησυχητικοί:
- Μία στις 14 μολύνσεις από infostealer κακόβουλο λογισμικό οδήγησε σε κλοπή δεδομένων πιστωτικών καρτών.
- Σχεδόν 26 εκατομμύρια συσκευές έχουν παραβιαστεί, εκ των οποίων 9 εκατομμύρια μόνο το 2024.
Η Kaspersky παρουσίασε τα δεδομένα αυτά στη MWC 2025 στη Βαρκελώνη, αναδεικνύοντας την αυξανόμενη απειλή των κυβερνοεπιθέσεων.
Πώς τα Infostealers Κλέβουν Τραπεζικά Δεδομένα
Τα infostealers δεν στοχεύουν μόνο οικονομικά στοιχεία, αλλά και συνδέσεις σε λογαριασμούς, cookies και άλλες ευαίσθητες πληροφορίες. Τα δεδομένα αυτά αποθηκεύονται σε αρχεία καταγραφής και διακινούνται σε αγορές του Dark Web.
Τα infostealers μολύνουν τις συσκευές μέσω:
Phishing emails και παραβιασμένες ιστοσελίδες
Κακόβουλα συνημμένα και ψεύτικες εφαρμογές ανταλλαγής μηνυμάτων
Λογισμικό που παρουσιάζεται ως «cheat» για βιντεοπαιχνίδια ή εργαλεία hacking
Ακόμα και εταιρικές συσκευές βρίσκονται σε άμεσο κίνδυνο, καθώς οι επιθέσεις στοχεύουν πλέον ευρύτερα δίκτυα οργανισμών.
Τα Πιο Επικίνδυνα Infostealers του 2024
- Redline → Το πιο διαδεδομένο, υπεύθυνο για 34% των μολύνσεων.
- RisePro → Η μεγαλύτερη άνοδος, από 1,4% το 2023 σε 23% το 2024.
- Stealc → Νέος παίκτης στην αγορά, εκτοξεύθηκε από 3% σε 13%.
Το RisePro είναι ιδιαίτερα επικίνδυνο, καθώς στοχεύει τραπεζικές κάρτες, κρυπτονομίσματα και κωδικούς πρόσβασης.
Πώς να Προστατευτείτε από τις Κυβερνοεπιθέσεις
Αν υποψιάζεστε διαρροή στοιχείων πιστωτικής κάρτας:
Παρακολουθήστε τις ειδοποιήσεις της τράπεζάς σας.
Ακυρώστε & αντικαταστήστε την κάρτα σας.
Αλλάξτε κωδικούς πρόσβασης και ενεργοποιήστε διπλή ταυτοποίηση.
Επιπλέον μέτρα προστασίας:
Ορίστε όρια δαπανών στις τραπεζικές συναλλαγές σας.
Προσέξτε απατηλά emails & SMS – οι χάκερ χρησιμοποιούν κλεμμένα δεδομένα για στοχευμένες απάτες (phishing attacks).
Ελέγχετε συχνά τις συσκευές σας για κακόβουλο λογισμικό.
Για επιχειρήσεις:
Παρακολουθήστε τις αγορές του Dark Web για τυχόν διαρροές εταιρικών δεδομένων.
Χρησιμοποιήστε λογισμικά κυβερνοασφάλειας, όπως το Kaspersky Digital Footprint Intelligence, για έγκαιρη ανίχνευση απειλών.
Η κυβερνοασφάλεια δεν είναι πλέον προαιρετική, αλλά απαραίτητη για την προστασία χρηστών και επιχειρήσεων.
