سُرقت بيانات حوالي خمسة ملايين شخص على مستوى العالم وبيعت في سوق الروبوتات حتى الآن ، من بينهم 6 آلاف من الهند ، مما يجعلها الدولة الأكثر تضررًا ، وفقًا لأحد أكبر مزودي خدمات VPN في العالم NordVPN.
يستخدم المتسللون أسواق الروبوت لبيع البيانات المسروقة من أجهزة الضحايا المزودة ببرامج ضارة.
قالت الدراسة التي أجرتها شركة NordVPN ، من شركة Nord Security في ليتوانيا ، إن البيانات المسروقة تضمنت تسجيلات دخول المستخدم وملفات تعريف الارتباط وبصمات الأصابع الرقمية ولقطات الشاشة وغيرها من المعلومات ، مع متوسط سعر الهوية الرقمية للشخص المربوط بالروبية. 490.
تتبعت NordVPN البيانات على مدار السنوات الأربع الماضية ، منذ إطلاق أسواق الروبوتات في عام 2018.
تتعامل الهند مع مخاوف الأمن السيبراني لفترة من الوقت. في الآونة الأخيرة ، في الشهر الماضي ، أصيبت خوادم متعددة في معهد All India للعلوم الطبية (AIIMS) ، وهو مستشفى حكومي اتحادي يخدم الوزراء والسياسيين وعامة الناس ، في 23 نوفمبر ، حسبما قال مسؤول كبير في الشرطة لرويترز.
بعد أسبوع من هجوم الفدية على AIIMS ، واجه المجلس الهندي للأبحاث الطبية (ICMR) حوالي 6000 محاولة قرصنة في غضون 24 ساعة في 30 نوفمبر ، حسبما ذكرت صحيفة Times of India.
تم تشديد قواعد الأمن السيبراني الهندية في وقت سابق من هذا العام فقط ، حيث طالب فريق الاستجابة لطوارئ الكمبيوتر الهندي (CERT) شركات التكنولوجيا بالإبلاغ عن انتهاكات البيانات في غضون ست ساعات من ملاحظة مثل هذه الحوادث والاحتفاظ بسجلات تكنولوجيا المعلومات والاتصالات لمدة ستة أشهر.
نظرت دراسة NordVPN في ثلاثة أسواق روبوت رئيسية – سوق Genesis والسوق الروسي و 2Easy – ووجدت عمليات تسجيل دخول مسروقة بما في ذلك تلك من حسابات Google و Microsoft و Facebook.
قال ماريجوس بريديس ، كبير مسؤولي التكنولوجيا في NordVPN: “ما يجعل أسواق الروبوتات مختلفة عن أسواق الويب المظلمة الأخرى هو أنها قادرة على الحصول على كميات كبيرة من البيانات حول شخص واحد في مكان واحد”.
“وبعد بيع الروبوت ، فإنهم يضمنون للمشتري أنه سيتم تحديث معلومات الضحية طالما أن جهازه مصاب بالفيروس”.
وجد الباحثون في NordVPN 667 مليون ملف تعريف ارتباط ، و 81000 بصمة إصبع رقمية ، و 5،38000 نموذج ملء تلقائي ، والعديد من لقطات شاشة الجهاز ، ولقطات كاميرا الويب في دراستهم.
© طومسون رويترز 2022
