SpyCloud: "Il 50% delle credenziali sul Dark Web proviene da infostealer"

Gli infostealer sono in aumento e, con essi, le statistiche che tracciano questa minaccia in crescita. Molte aziende pubblicano report, ma cosa significano realmente quei numeri? Abbiamo approfondito i dati per offrirti una panoramica completa. Non hai tempo di leggere tutto? Il nostro sistema di valutazione Passguard valuta l'utilità delle statistiche su una scala da 1 a 5. Comodo, vero?

L'immagine tradizionale dei dati trapelati sul dark web spesso evoca massicce violazioni di dati, in cui vengono pubblicate grandi quantità di dati personali come le password. Tuttavia, questi dati sono frequentemente obsoleti. Ad esempio, una password potrebbe essere stata rubata in un attacco informatico del 2019, anche se l'account era stato creato nel 2013, e il dump di dati potrebbe non apparire sul dark web prima del 2023. Con gli infostealer la situazione cambia. Il malware ruba le sessioni più recenti e le credenziali di accesso memorizzate nel browser dell'utente in quel preciso momento. Per gli hacker, la qualità di questi dati è nettamente superiore.

SpyCloud ha evidenziato in un report precedentemente pubblicato che le infezioni da infostealer stanno superando le tradizionali violazioni di dati anche in termini di quantità. Nel loro Identity Exposure Report del 2023, SpyCloud ha osservato che il 48,5% delle 721 milioni di credenziali appena pubblicate sul dark web proveniva da infostealer.

Tuttavia, nell'edizione del 2024, SpyCloud non ha fornito un aggiornamento su questa statistica, probabilmente perché la quota era leggermente diminuita. Ad esempio, nel 2022 sono state pubblicate circa 350 milioni di credenziali provenienti da log di infostealer, mentre questo numero è sceso a 344 milioni nel 2023.

Conclusione

L'analisi di SpyCloud sulla provenienza delle credenziali pubblicate offre una nuova prospettiva sull'impatto degli infostealer. L'unico inconveniente è che la statistica non è stata aggiornata nel 2024 e non viene fornita una tendenza temporale chiara. Ciononostante, questo rapporto contribuisce a una migliore comprensione dell'influenza degli infostealer, motivo per cui gli assegniamo quattro punti.