Kaspersky: Malware-ul de tip stealer ar putea fi responsabil pentru scurgerea a peste 2 milioane de carduri bancare

Kaspersky Digital Footprint Intelligence estimează că aproximativ 2,3 milioane de carduri bancare ar fi fost expuse pe dark web, conform unei analize a fişierelor jurnal colectate de malware-ul de tip stealer între 2023 şi 2024, potrivit unui comunicat transmis redacţiei. În medie, fiecare a 14-a infecţie cu un infostealer poate duce la furtul datelor unui card de credit, iar aproape 26 de milioane de dispozitive au fost compromise de astfel de programe malware, dintre care peste 9 milioane doar în 2024. Kaspersky a lansat raportul său privind peisajul ameninţărilor infostealer în cadrul Mobile World Congress 2025, de la Barcelona.

Experţii Kaspersky au analizat fişiere jurnal provenite din activitatea infostealerilor şi au concluzionat că peste 2,3 milioane de carduri bancare au fost expuse pe pieţele de pe dark web. Deşi, la nivel global, procentul cardurilor potenţial compromise este sub unu la sută, 95% dintre cazurile analizate sunt considerate valide din punct de vedere tehnic.

Malware-ul de tip infostealer nu vizează doar informaţiile financiare, ci şi acreditări, cookie-uri şi alte date sensibile ale utilizatorilor. Acestea sunt colectate în fişiere jurnal şi distribuite ulterior în comunităţile de pe dark web. Infostealerii infectează dispozitivele atunci când utilizatorii descarcă şi rulează fişiere maliţioase, de multe ori mascate sub forma unor software-uri legitime, precum cheats pentru jocuri. Aceste programe se răspândesc prin linkuri de phishing, site-uri compromise, ataşamente maliţioase în e-mailuri şi mesaje, vizând atât dispozitive personale, cât şi cele din companii.

În ultimii doi ani, aproape 26 de milioane de dispozitive care rulează Windows au fost infectate cu diverse tipuri de infostealeri, potrivit unei analize Kaspersky Digital Footprint Intelligence. În 2024, malware-ul Redline a fost cel mai răspândit infostealer, fiind responsabil pentru 34% din totalul infectărilor. Totodată, infecţiile cu Risepro au înregistrat cea mai mare creştere, de la 1,4% în 2023 la aproape 23% în 2024. Un alt malware în ascensiune este Stealc, care a apărut pentru prima dată în 2023 şi şi-a crescut cota de piaţă de la aproape 3% la 13% în 2024, conform comunicatului.

În faţa acestor ameninţări tot mai mari, Kaspersky a lansat o pagină dedicată pentru a creşte gradul de conştientizare asupra riscurilor asociate infostealerilor şi pentru a oferi soluţii de atenuare a acestora.

În situaţia în care un utilizator suspectează compromiterea datelor bancare, Kaspersky recomandă monitorizarea atentă a notificărilor bancare, reemiterea cardului şi schimbarea parolelor pentru aplicaţiile bancare sau site-urile asociate. Activarea autentificării cu doi factori şi setarea unor limite de cheltuieli pot reduce riscul de fraudă. În plus, utilizatorii trebuie să fie vigilenţi în faţa tentativelor de phishing, să monitorizeze activităţile suspecte pe conturile afectate şi să ruleze scanări de securitate pentru eliminarea malware-ului.

Pentru companii, Kaspersky recomandă monitorizarea proactivă a pieţelor de pe dark web pentru detectarea datelor compromise înainte ca acestea să prezinte un risc semnificativ pentru clienţi sau angajaţi. În acest sens, utilizarea Kaspersky Digital Footprint Intelligence poate ajuta organizaţiile să identifice potenţialii vectori de atac şi să implementeze măsuri de protecţie în timp util.