Lühidalt: Infostealer-pahavarast on saanud Saksamaal lunavararünnete standardne sisenemismeetod, mis tõrjub üha enam välja ärakasutamispõhiseid ründevektoreid.
Jaanuarist maini 2026 registreeris platvorm ransomware.live Saksamaal 182 lunavarajuhtumit – see on 7,7 protsenti rohkem kui eelmise aasta samal perioodil. Kasvav trend näitab, et ründajad kasutavad sisenemispunktina üha enam infostealer-kampaaniatest varastatud juurdepääsuandmeid, mitte otseseid ärakasutamisi (exploite).
Julien Mousquetoni hallatava ransomware.live andmed dokumenteerivad 182 avalikuks tulnud lunavarajuhtumit Saksamaal 2026. aasta esimese viie kuu jooksul. See tähendab 7,7-protsendilist kasvu võrreldes ajavahemikuga jaanuarist maini 2025.
Täheldatud ründemuster näitab taktikanihet: kui lunavarakampaaniad algasid traditsiooniliselt nullpäeva haavatavuste või teadaolevate ärakasutamiste kasutamisega, siis nüüd on ründajad üha enam üle läinud infostealer-pahavara esmasele kasutamisele. See pahavaraperekond varastab sisselogimisandmeid, brauseri küpsiseid, API-tokeneid ja muid mandaate, mida seejärel kasutatakse süsteemidele otsese juurdepääsu saamiseks.
CISO-de jaoks tähendab see ründepinna laienemist etapile, mis eelneb tegelikule krüpteerimisrünnakule. Infostealer-kampaaniad levivad sageli andmepüügi, nakatunud allalaadimiste või watering-hole-rünnakute kaudu ning võivad kaua märkamatuks jääda. Varastatud mandaadid võimaldavad ründajatel autentida end legitiimselt, mis raskendab avastamis- ja ennetusmeetmete rakendamist.
See nihe eeldab kaitsestrateegiate kohandamist: lisaks ärakasutamiste ennetamisele on esiplaanile tõusmas mandaatide hügieen, mitmefaktoriline autentimine, lõpp-punktide tuvastamine, kahtlaste sisselogimiste võrgumonitooring ja pidev ohujaht.
Allikas: www.security-insider.de · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.