ఇటీవలి భద్రతా పరిశోధన రష్యన్ మార్కెట్ ఆన్‌లైన్ మార్కెట్‌ప్లేస్‌లో 670% అస్థిరమైన పెరుగుదలతో దుర్వినియోగ లాగ్‌లలో గణనీయమైన పెరుగుదలను వెల్లడించింది. ransomware దాడులతో సహా సైబర్ క్రిమినల్ కార్యకలాపాలను సులభతరం చేయడంలో కీలకమైన ఇన్ఫోస్టీలర్ మాల్వేర్ కోసం అభివృద్ధి చెందుతున్న మార్కెట్‌పై నివేదిక వెలుగునిస్తుంది.
ఇన్ఫోస్టీలర్ మాల్వేర్ అంటే ఏమిటి?
వ్యాపారాలకు వేగవంతమైన ప్రాప్యతను మరియు తక్షణ డబ్బు ఆర్జనను కోరుకునే సైబర్ నేరస్థులకు ఇన్ఫోస్టీలర్లు ప్రముఖ ఎంపిక. అవి ఇప్పటికే కొనుగోలు కోసం అందుబాటులో ఉన్నాయి మరియు సేకరించిన ఆధారాలు మరియు గోప్యమైన సమాచారాన్ని నిమిషాల్లో అందించగలవు. వినియోగదారులను మోసం చేయడానికి సైబర్ నేరగాళ్లు అధునాతన పద్ధతులను ఉపయోగిస్తున్నందున, ఈ బెదిరింపులను గుర్తించడం మరియు తొలగించడం బాధితులకు మరింత సవాలుగా మారుతుంది.
ఇన్ఫోస్టీలర్ల ల్యాండ్‌స్కేప్‌ను మార్చిన ఒక ముఖ్య అంశం ఏమిటంటే, నకిలీ మెసేజింగ్ అప్లికేషన్‌లు మరియు క్లోన్ చేసిన వెబ్‌సైట్‌లను ఉపయోగించడం వంటి వాటిని ఇన్‌స్టాల్ చేయడానికి వినియోగదారులను మోసగించడానికి నేరస్థులు ఉపయోగించే సాంకేతికతలను మెరుగుపరచడం. అదనంగా, సేకరించిన డేటా అమ్మకం మరియు కొనుగోలు కోసం ప్రత్యేక మార్కెట్‌ప్లేస్‌ల అభివృద్ధి బాధితులకు ఇన్ఫోస్టీలర్ మాల్వేర్‌ను గుర్తించడం మరియు తీసివేయడం మరింత కష్టతరం చేసింది.
Secureworks నివేదిక ప్రకారం, రష్యన్ మార్కెట్‌లో అమ్మకానికి అందుబాటులో ఉన్న లాగ్‌ల సంఖ్య తొమ్మిది నెలల్లోపు 150% పెరిగింది, జూన్ 2022లో రెండు మిలియన్ లాగ్‌లతో పోలిస్తే 2023 ఫిబ్రవరి చివరి నాటికి ఐదు మిలియన్లకు చేరుకుంది. ఇది వృద్ధి రేటును సూచిస్తుంది. సుమారు రెండు సంవత్సరాలలో 670%.
ఇన్ఫోస్టీలర్ భూగర్భంలోకి వెళ్తాడు
ఇన్ఫోస్టీలర్ల చుట్టూ ఉన్న భూగర్భ ఆర్థిక వ్యవస్థ సాపేక్షంగా తక్కువ నైపుణ్యం ఉన్న ముప్పు నటులు కూడా పాల్గొనే వాతావరణాన్ని సృష్టించింది, ఇది వారికి లాభదాయకంగా ఉంటుంది. జెనెసిస్ మార్కెట్ మరియు రైడ్ ఫోరమ్‌ల వంటి ప్లాట్‌ఫారమ్‌లకు వ్యతిరేకంగా చట్ట అమలు చర్యలు లాగ్ ట్రేడింగ్‌ను అంకితమైన టెలిగ్రామ్ ఛానెల్‌లకు మార్చాయి. అయినప్పటికీ, అరెస్టులు మరియు డొమైన్ తొలగింపులు ఉన్నప్పటికీ జెనెసిస్ మార్కెట్ యొక్క టోర్ సైట్ పని చేస్తూనే ఉంది.
ఇంకా, ఇన్ఫోస్టీలర్లు మరియు లాగ్‌ల లభ్యత విస్తరిస్తున్న కొద్దీ పెరుగుతున్న డిమాండ్‌కు అనుగుణంగా, లాగ్ పార్సింగ్‌లో సహాయపడే ఆఫ్టర్-యాక్షన్ టూల్స్ కోసం మార్కెట్ పెరుగుతోంది.
ఇన్ఫోస్టీలర్ల ముప్పు నుండి మీ పరికరాలను రక్షించుకోవడానికి, క్రెడెన్షియల్ దొంగతనం యొక్క ప్రభావాన్ని తగ్గించడానికి బహుళ-కారకాల ప్రమాణీకరణను అమలు చేయడం చాలా అవసరం. థర్డ్-పార్టీ సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయడంలో జాగ్రత్తగా ఉండటం మరియు దాని మూలం నమ్మదగినదని నిర్ధారించుకోవడం చాలా ముఖ్యం. చివరిగా, హోస్ట్, నెట్‌వర్క్ మరియు క్లౌడ్ పరిసరాలలో సమగ్ర పర్యవేక్షణ ఇన్ఫోస్టీలర్‌లకు వ్యతిరేకంగా విజయవంతమైన రక్షణ కోసం చాలా ముఖ్యమైనది.