El robo de la información de inicio de sesión se convierte en el destino favorito del delito cibernético
Carta de noticias
Después de analizar más de un millón de malware que se recopiló en 2024, los investigadores encontraron que el 25% de ellos dirigían la información de inicio de sesión de los usuarios.
Eso es tres veces del número de 2023 y se ha unido al robo de la información de inicio de sesión de las tiendas de contraseñas en las técnicas superiores de -10 que se enumeran en el marco de Mirischungs -att & PK, lo que causó el 93% de todas las actividades cibernéticas maliciosas en 2024 omitir.
En «The Red Report 2025» de PICUS Security, los investigadores encontraron que los atacantes «ataques de múltiples etapas complejos que requieren que una nueva generación de malware tenga éxito». En lo que los investigadores se refirieron como el «adelanto», los jugadores de amenaza quieren revolucionar el malware de robo de información y centrarse en el aumento del estreñimiento, la persistencia y la automatización.
Los investigadores agregan que los jugadores de amenazas probablemente están dirigidos a estos atributos de malware para crear «el ataque perfecto» y agrega que la mayoría de los muestras de malware ahora tienen la oportunidad de hacerlo con más de una docena de acciones maliciosas, para ayudar a los malos actores a evitar defensas, seleccionar datos. y más.
Los investigadores también informan que no tienen evidencia de que el malware controlado por IA cibercriminal y que los patrones de malware puedan realizar 14 acciones maliciosas en promedio. Y de los millones de archivos cibernéticos que se observaron en 2024, la pelea y las tácticas de sigilo representaron 11.3 millones.
«La concentración en las 10 mejores técnicas de Mistory -att & CK es la forma más adecuada de detener la cadena de matar de troncos de malware altamente desarrollados lo antes posible». dijo Volkan ErtürkCTO y co -fundador de Picus. «Sughief Malware no es una excepción; los equipos de seguridad empresarial pueden detener el 90% del malware al concentrarse en solo 10 de toda la biblioteca técnica del espíritu».
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Puedes encontrar la noticia original en el enlace que sigue: https://www.darkreading.com/threat-intelligence/credential-theft-cybercriminals-favorite-target