Kaspersky “Digital Footprint Intelligence” mütəxəssisləri 2021-ci ildən 2023-cü ilə qədər “Roblox” (onlayn oyun platforması) oyunçularının 34 milyon cüt login və şifrəsinin, “OpenAI” xidmətlərindəki (süni intellekt sahəsində yaradıcılıqla məşğul olurlar) hesablardan 688 min cüt login və şifrənin, “Canva” qrafik dizayn alətindən təxminən 1,2 milyon istifadəçi hesabının və ingilis dili qrammatik yazılış redaktoru “Grammarly” xidmətindən 839 min cüt login və şifrənin ələ keçirildiyini və kölgə və digər ixtisaslı platformalara yerləşdirildiyini aşkarlayıb. Kaspersky-nin bu məlumatları “MobileWorldCongress 2024” tədbirində təqdim edilib.
Login və şifrələri oğurlamaq üçün nəzərdə tutulmuş zərərli proqramlar – stilerlərdən (stealer) istifadə ilə həyata keçirilən hücumlar nəticəsində hesab məlumatları ələ keçirilə bilər. Stilerlər, məsələn, fişinq e-poçtları və ya zərərli məzmunlu vebsaytlar vasitəsilə həm şəxsi, həm də korporativ cihazları yoluxdura bilər. Hesab məlumatlarının satışı kölgə bazarında olduqca nəzərəçarpan fəaliyyətdir. Çox vaxt təcavüzkarlar müxtəlif onlayn platformalardan və xidmətlərdən hesabları oğurlayır və sonra onları digər sxemlərin bir hissəsi kimi istifadə edənlərə satırlar.
2023-cü ildə “ChatGPT” istifadəçiləri də daxil olmaqla, oğurlanmış “OpenAI” loqin və şifrə cütlərinin sayı 2022-ci illə müqayisədə təxminən 33 dəfə artaraq, demək olar ki, 664 minə çatıb.
OpenAI xidmətləri istifadəçilərinin 2021-2023-cü illərdə ələ keçirilmiş login və şifrələrinin sayı.
Loqin və şifrələrin satıldığı kölgə bazarı həm oğurlanmış hesabların sayı, həm də onlara tələbat, yəni təcavüzkarların bu cür məlumatların yer aldığı stiler loq fayllarını təklif etdiyi və ya almağa çalışdığı elanları sayı baxımından qiymətləndirilə bilər. Belə ki, 2023-cü ilin martında neyron şəbəkəyə əsaslanan məşhur çatbotun dördüncü versiyasının buraxılmasından sonra təcavüzkarlar arasında “ChatGPT” hesablarına tələbat kəskin şəkildə artıb və sonra stabilləşib.
2022-2023-cü illərdə üç tanınmış süni intellekt xidmətinin alışı və satışı barədə elanların say dinamikası.
“Roblox” platformasında oğurlanmış hesabların sayı hər il artır. Son üç ildə bi artım 231% olub ki, nəticədə 2021-ci ildəki 4 milyon 700 mindən 2023-cü ildə 15,5 milyona qədər yüksəlib. Mütəxəssislər həmçinin “Twitch”, “Electronic Arts”, “Sony PlayStation” və “Steam” də daxil olmaqla, 11 ən məşhur oyun platformasından oğurlanmış hesablar haqqında elanları təhlil ediblər. Bu platformaların hər birindən oğurlanmış hesabların sayı 2021-ci ildən bəri orta hesabla 112% artıb.
“Ehtimal var ki, yaxın gələcəkdə kibercinayətkarlar arasında AI [süni intellekt] xidmətləri və oyun platformalarındakı hesablara tələbat sabit qalacaq. Belə şəraitdə həm fərdi istifadəçilər, həm də şirkətlər üçün stilerlərdən və digər zərərli proqramlardan, eləcə də fişinqdən qorunmaq üçün etibarlı həllərə ehtiyac artır. Kibertəhlükəsizlik riskləri haqqında vaxtında məlumatlandırma da mühüm rol oynayır. Məsələn, bizim həllərimiz kölgə saytlarında oğurlanmış hesabların meydana çıxmasını izləyir və şirkətləri bu haqda məlumatlandırır. Əgər söhbət onların istifadəçilərindən, həmçinin məlumatları kənar xidmətlər tərəfindən açıq mənbələrə sızdırılmış istifadəçilərin özündən gedirsə, onlar da həllimiz vasitəsilə rəqəmsal həyatlarını qoruma altına ala bilərlər", - deyə Kaspersky “Digital Footprint Intelligence” xidmətinin rəhbəri Yuliya Novikova qeyd edir.
Kaspersky rəqəmsal təhlükəsizlik səviyyəsini artırmaq üçün aşağıdakı tədbirləri görməyi tövsiyə edir:
şirkətlər üçün:
· müştərilərin və işçilərin kibertəhlükəsizliyinə təsir etməzdən əvvəl oğurlanmış hesabları müəyyən etmək üçün kölgə saytlarının proaktiv monitorinqini təşkil etmək. Monitorinqin qurulması üçün ətraflı təlimatı buradan oxuya bilərsiniz;
· təcavüzkarların şirkətin resursları haqqında nə bildiyindən xəbərdar olmaq və potensial hücum vektorlarını tez müəyyən etmək, həmçinin lazımi mühafizəni vaxtında qurmaq və ya kiber təhlükələri aradan qaldıracaq tədbirləri görmək üçün Kaspersky Digital Footprint Intelligence xidmətindən istifadə etmək;
· geniş spektrli kibertəhlükələrdən qorunmaq üçün hərtərəfli həllərdən istifadə etmək.
istifadəçilər üçün:
· istifadə olunan bütün cihazlarda (o cümlədən mobil cihazlarda) Kaspersky Premium kimi etibarlı təhlükəsizlik həllini quraşdırmaq;
· şifrələrdən biri oğurlanarsa, qalan hesablar təhlükəsiz qalsın deyə hər bir xidmət üçün müxtəlif şifrələrdən istifadə etmək;
· mümkün olduqda, iki faktorlu autentifikasiyadan istifadə edərək hesabları qorumaq.
*Bu press relizdə göstərilən statistikada dublikatlar ola bilər, çünki eyni hesab məlumatları bir neçə dəfə ələ keçirilə və yenidən qaranlıq vebə yerləşdirilə bilər.
SİF və “Bank Respublika”nın dəstəyilə Şuşada sahibkarlıq subyekti fəaliyyətə başladı!
Norm Sement zavodunda “İstehsalat Təcrübəsi Proqramı”nın bağlanış mərasimi keçirilib
AccessBank Əmlakın qiymətləndirməsi üzrə tender elan edir
Azpetrol şirkəti Laçın rayonunda Modul tipli YDM istifadəyə verdi
AccessBank QSC PAM (privileged account monitoring tool) alışı üzrə tender elan edir
Ali Məclisin təkmilləşdirilmiş yeni rəsmi internet saytı istifadəyə verilib
Neftçala rayonunda abadlıq işlərinə 1,6 milyon manatdan artıq vəsait yönəldiləcək
Gədəbəy Rayon İH yolların əsaslı təmirinə 1 milyon manata yaxən vəsait yönəldəcək
İstanbul və Ankaranın hazırkı müxalifətçi merləri seçkilərdə öz şəhərlərində liderdir
İsrail hökuməti HƏMAS ilə danışıqlarda Qətərin vasitəçiliyindən məyus olub
Roma Papası Rusiya və Ukraynanı bütün hərbi əsirlərin mübadiləsinə çağırır
Yelo Bank 2024 ildə mənfəəti minimun 20% artırmaq planlaşdırır
İlkin Quliyev: “AccessBank” 2025-ci ilədək depozit portfelini 1,1 milyard manata çatdıracaq
Ağacanov: “Əliyev güclü liderdir, ona təzyiq göstərmək çətindir”
İyunda Bakıda “Caspian Oil&Gas” Neft-Qaz Sərgisi keçiriləcək
Oktyabrda Azərbaycanda “ICCA Venue Business Workshop International 2024” keçiriləcək
Unikal 2023-cü il: Qarabağ düyünü açıldı
Azərbaycanın neft-qaz sərvətləri dünyanın ən ekoloji cəhətdən təmiz və ucuz ehtiyatlarından biridir
İşğaldan azad olunmuş torpaqlarda işləmək şərəf, namus məsələsidir – usta ilə söhbət