Τα δεδομένα περισσότερων από 5 εκατομμυρίων ανθρώπων παγκοσμίως πωλούνται στην αγορά ρομπότ

Δεκέμβριος 9 - Δεδομένα περισσότερων από 5 εκατομμυρίων ανθρώπων παγκοσμίως έχουν κλαπεί και πουληθεί σε ένα δίκτυο ρομπότ, σύμφωνα με μια αναφορά της λιθουανικής εταιρείας Nord Security. Το χειρότερο επηρεασμένο ήταν η Ινδία, όπου 600,000 ινδικοί λογαριασμοί πωλούνταν στο δίκτυο bot με μέση τιμή 490 ρουπίες ανά λογαριασμό.

Η αναφορά ανέφερε ότι τα κλεμμένα δεδομένα περιελάμβαναν διαπιστευτήρια σύνδεσης χρήστη, cookies, ψηφιακά δακτυλικά αποτυπώματα, στιγμιότυπα οθόνης και άλλες σχετικές πληροφορίες. Η εταιρεία εστίασε σε τρεις αγορές ρομπότ -- Genesis Market, Russian Market και 2Easy -- και διαπίστωσε ότι οι κλεμμένες πληροφορίες προέρχονταν από λογαριασμούς Google, Microsoft και Facebook.

«Αυτό που κάνει την αγορά ρομπότ να διαφέρει από άλλες αγορές σκοτεινού ιστού είναι ότι μπορούν να λάβουν πολλά δεδομένα για ένα άτομο σε ένα μέρος», λέει η λιθουανική εταιρεία Nord Security. Και μετά την πώληση του ρομπότ, διαβεβαιώνουν τον αγοραστή ότι οι πληροφορίες τους θα συνεχίσουν να ενημερώνονται όσο η συσκευή του θύματος έχει μολυνθεί από το ρομπότ».

Στη μελέτη τους, οι ερευνητές βρήκαν 667 εκατομμύρια cookie, 81,000 ψηφιακά δακτυλικά αποτυπώματα, 538,000 φόρμες αυτόματης συμπλήρωσης και πολλά στιγμιότυπα οθόνης συσκευής και στιγμιότυπα κάμερας web.

Τα ψηφιακά ρομπότ γίνονται όλο και πιο συνηθισμένα. Παίζουν ρόλο σε τομείς όπως η εξυπηρέτηση πελατών, η βελτιστοποίηση μηχανών αναζήτησης και η ψυχαγωγία. Ωστόσο, δεν είναι όλα τα ρομπότ με τους όρους τους και πολλά από αυτά μπορεί να είναι κακόβουλα. Οι χάκερ που πωλούν αρχεία καταγραφής bot κακόβουλου λογισμικού σε διάφορες αγορές ρομπότ αποτελούν μια αφάνταστη απειλή.

Μόλις εγκατασταθεί το κακόβουλο λογισμικό στον υπολογιστή ενός θύματος, δημιουργεί το αρχείο καταγραφής ή έγγραφο του κλέφτη, στο οποίο συλλέγονται όλα τα κλεμμένα δεδομένα. Όπως ένας εκπαιδευμένος σκύλος, ένας ιός μυρίζει γύρω από τον υπολογιστή, εντοπίζοντας πολύτιμες πληροφορίες για τα θύματά του και το υλικό τους. Χρησιμοποιώντας όλα τα κλεμμένα δεδομένα, μπορεί να δημιουργηθεί η ψηφιακή ταυτότητα ενός ατόμου.