Κακόβουλα αρχεία 2025: Αυξήσεις επιθέσεων σε κωδικούς πρόσβασης και spyware εν μέσω αυξανόμενων ψηφιακών απειλών. Το 2025, οι αναλύσεις της Kaspersky ανέφεραν την ανίχνευση κατά μέσο όρο 500.000 κακόβουλων αρχείων καθημερινά, καταγράφοντας μια αύξηση 7% σε σχέση με το 2024, σύμφωνα με την ετήσια έκθεση Kaspersky Security Bulletin (KSB). Οι πιο ανησυχητικές τάσεις εντοπίστηκαν στις επιθέσεις κλοπής κωδικών πρόσβασης και spyware, με τις ανιχνεύσεις να αυξάνονται κατά 59% και 51% αντίστοιχα. Επιπλέον, τα backdoors παρουσίασαν άνοδο 6%.
Τα Windows παραμένουν το κύριο πεδίο δράσης των ψηφιακών εγκληματιών, με το 48% των χρηστών του λειτουργικού συστήματος της Microsoft να έχει στοχοποιηθεί, ενώ το αντίστοιχο ποσοστό για τους χρήστες Mac ανήλθε στο 29%. Σε παγκόσμιο επίπεδο, το 27% των χρηστών αντιμετώπισε διαδικτυακές απειλές, με το 33% να δέχεται επιθέσεις μέσω μολυσμένων USB drives ή κρυπτογραφημένων εγκαταστάσεων λογισμικού.
Η γεωγραφική ανάλυση των δεδομένων δείχνει ότι οι ανιχνεύσεις spyware στην Ευρώπη αυξήθηκαν κατά 64% και τα backdoors σημείωσαν άνοδο 50%. Στην περιοχή Ασίας-Ειρηνικού (APAC), η κλοπή κωδικών πρόσβασης εκτοξεύθηκε κατά 132%, με τις ανιχνεύσεις spyware στην Αφρική να αυξάνονται κατά 53%. Αξιοσημείωτη ήταν επίσης η αύξηση στην Κοινοπολιτεία Ανεξάρτητων Κρατών (CIS), όπου οι ανιχνεύσεις spyware αυξήθηκαν κατά 68% και των password stealers κατά 67%.
Σημαντική είναι η αναφορά του εμπορικού spyware Dante, που χρησιμοποιήθηκε σε εκστρατεία κυβερνοκατασκοπείας με το όνομα ForumTroll APT, εκμεταλλευόμενο ευπάθειες στους browsers Chrome και Firefox. Επιπλέον, η Kaspersky κατέγραψε την πρώτη ευρεία εξάπλωση πληθωριστικού κακόβουλου λογισμικού στο open-source οικοσύστημα NPM, επιβεβαιώνοντας την αυξανόμενη επικινδυνότητα των επιθέσεων στην εφοδιαστική αλυσίδα.
Ο Αλεξάντερ Λίσκιν, Επικεφαλής Έρευνας Απειλών της Kaspersky, υπογραμμίζει ότι οι ευπάθειες και τα κλεμμένα διαπιστευτήρια παραμένουν οι κύριες οδοί εισόδου των επιτιθέμενων, με τις συνέπειες να είναι καταστροφικές για επιχειρήσεις που δεν διαθέτουν επαρκείς στρατηγικές ασφάλειας. Η Kaspersky προτείνει τακτική εγκατάσταση ενημερώσεων λογισμικού, χρήση πιστοποίησης δύο παραγόντων και αποφυγή ύποπτων πηγών λογισμικού, προκειμένου να ενισχυθεί η προστασία.
in.gr
