איומים קיברנטיים מתגברים בדרום אפריקה כאשר עוגיות גנובות חושפות מיליוני משתמשים

Wednesday 12 - 11:45

דאגות בתחום הסייבר גוברות בדרום אפריקה, עם דוח עדכני שמתריע כי מאות מיליוני עוגיות דפדפן גנובות הקשורות למשתמשים במדינה מסתובבות בבסיסי נתונים של תוכנות זדוניות לגניבת מידע.

לפי הדוח, זוהו יותר מ-263 מיליון עוגיות הקשורות למשתמשים דרום אפריקאיים, מה שממקם את המדינה במקום ה-30 בעולם מבחינת כמות הנתונים המושחתים. מומחי אבטחה מזהירים כי מידע על סשנים גנוב יכול לסכן חשבונות אישיים ושירותים מקוונים, כולל מקרים שבהם משתמשים אפשרו אמצעי אימות נוספים.

עוגיות הן קבצי נתונים קטנים שמשמשים אתרי אינטרנט כדי לזכור מידע על מבקרים ולשמור על סשנים מחוברים. בעוד שהן חלק רגיל מהגלישה, עוגיות הקשורות לאימות שנפגעו יכולות להפוך למטרות יקרות ערך עבור פושעי סייבר.

הדוח מצביע על כך שהתוקפים מתמקדים יותר ויותר בעוגיות הקשורות לפונקציות “זכור אותי” מכיוון שהן עשויות להכיל מידע הקשור לסשנים מאומתים. משמעות הדבר היא שחשבון שנפגע עשוי להיות נגיש ללא ידיעת התוקף את הסיסמה המקורית של המשתמש.

תקריות אלו מתחילות בדרך כלל עם התקנת תוכנה זדונית על מכשיר. פושעי סייבר עשויים לנסות להטעות משתמשים דרך הודעות פישינג, אתרים חשודים או תכניות הנדסה חברתית. ברגע שהתוכנה נמצאת במכשיר, תוכנות זדוניות לגניבת מידע יכולות לחפש נתונים רגישים ולשלוח אותם לרשתות פשע.

הבעיה היא גלובלית. חברת האבטחה הקיברנטית מאחורי הדוח זיהתה יותר מ-52 מיליארד עוגיות גנובות בבסיסי נתונים הקשורים לתוכנות זדוניות לגניבת מידע. הודו רשמה את המספר הגבוה ביותר, עם כ-4.68 מיליארד, ואחריה ברזיל עם 2.83 מיליארד וארצות הברית עם 2.43 מיליארד. אינדונזיה והפיליפינים רשמו גם מספרים גבוהים במיוחד.

פלטפורמות מקוונות מרכזיות היו בין השירותים הקשורים לנתונים המושחתים, כולל גוגל, פייסבוק ומיקרוסופט. שירותי דוא"ל ושירותים דיגיטליים רגישים אחרים נחשבים גם למטרות אטרקטיביות במיוחד בגלל כמות המידע האישי שהם מכילים.

אחד מהממצאים המטרידים ביותר הוא שכ-96% מההקלטות שנבדקו הגיעו ככל הנראה ממכשירים שכבר הייתה בהם תוכנת אבטחה פעילה. זה מציע כי אמצעי אבטחה מסורתיים בלבד עשויים לא להיות מספיקים כדי למנוע קמפיינים מודרניים לגניבת מידע.

רשויות בארצות הברית הזהירו גם כי נתוני אימות גנובים עשויים לסכן חשבונות בשירותי בידור, רשתות חברתיות ושירותים מקוונים בשימוש נרחב.

הממצאים מדגישים את החשיבות של מודעות לאבטחה דיגיטלית כאשר פושעי סייבר מתמקדים יותר ויותר במידע המאוחסן על מכשירים אישיים. שמירה על תוכנה מעודכנת, הימנעות מקישורים חשודים ושימוש בפתרונות אבטחה מהימנים נשארים מרכיבים חשובים בהגנה על חשבונות מקוונים.

ההיקף הגובר שלCredentials דיגיטליים גנובים מדגים גם כי אבטחת סייבר אינה נוגעת רק לארגונים גדולים. אנשים, עסקים ומוסדות ציבוריים מתמודדים כולם עם לחץ גובר לחזק את ההגנה על מידע אישי וזהויות מקוונות.