Sekite 15min Google
„Svarbiausia išvada paprasta: 2026 m. labiausiai išnaudojamas pažeidžiamumas – ne kompiuterinės sistemos, o žmonių pasitikėjimas. Sukčiai vis rečiau masiniu būdu ieško techninių spragų ir vis dažniau tikslingai atakuoja žmones – naudodami skubos jausmą, godumą ir pasitikėjimą gerai žinomais prekių ženklais. O pasiruošti atakoms padėjo „iš eilės“ parduodami sukčiavimo įrankiai ir neribojami DI modeliai – šiandien ataką gali surengti beveik bet kas“, – rašoma pranešime.
„Nusikaltėliai pasinaudoja mūsų natūraliu instinktu tikėti tuo, ką matome ir girdime. Šioms atakoms nebereikia nei pažangių įgūdžių, nei didelių išteklių – jas gali surengti bet kas, turintis interneto ryšį. Todėl viena žmogaus klaida dabar gali turėti rimtesnių pasekmių nei bet kada anksčiau“, – sako Marijus Briedis, „NordVPN“ vyriausiasis technologijų vadovas (CTO).
Ataskaitoje taip pat rasite praktinių patarimų, kaip apsisaugoti. Pagrindinė žinia – efektyvi apsauga reikalauja ir tinkamų technologijų, ir psichologinio atsparumo.
Ataskaitoje išskiriama:
Grėsmių mastas. „NordVPN“ kasdien apdoroja daugiau nei 12 mln. unikalių interneto adresų, kas per mėnesį sudaro apie 360 mln. Kiekvieną dieną užblokuojama vidutiniškai 130 tūkst. kenkėjiškų svetainių.
Kenkėjiškos programos: didžiausia grėsmių kategorija pagal mastą. Vien tik 2026 m. sausį „NordVPN“ užblokavo daugiau nei 5 mln. bandymų įdiegti ar panaudoti kenkėjiškas programas. Duomenų vagystės programos tebėra viena didžiausių grėsmių – jos skirtos pavogti jautrius finansinius ir asmeninius duomenis, įskaitant banko prisijungimo duomenis, kredito kortelių informaciją, kriptovaliutų piniginių duomenis ir kitą skaitmeninį turtą.
Duomenų viliojimas. Užblokuota daugiau nei 4,4 mln. bandymų pavogti duomenis. Įdomiausia – 99 proc. atakų vykdoma prisidengiant vos 300 prekių ženklų vardais. Dažniausiai imituojami: „Microsoft“ (16,12 proc.), „Roblox“ (12,32 proc.), „Google“ (9,94 proc.) ir „Netflix“ (5,99 proc.).
Sukčiavimas. Net 43,2 proc. sukčiavimo atvejų vyksta .com domeno svetainėse – sukčiai naudojasi jo patikimu įvaizdžiu. Iki 2026 m. birželio vidurio „NordVPN“ užblokavo beveik 29 tūkst. sukčių skambučių ir daugiau nei 525 tūkst. naudotojų perspėjo apie nepageidaujamus skambučius.
Tamsusis internetas. Vos per 90 dienų tamsiojo interneto stebėjimo įrankiai aptiko 8,4 mln. pažeistų paskyrų.
Daugiau nei 47 proc. nutekėjusių duomenų – fiziniai adresai, vardai ir pavardės: užpuolikai derina skaitmeninę ir realaus gyvenimo informaciją, kad sukurtų išsamius aukų profilius.
Sesijos užgrobimas. Nuo sausio iki gegužės internete atskleista 94 mlrd. slapukų. Iš jų 1,2 mlrd. sesijos slapukų leido perimti paskyras net be slaptažodžių – kartais apeinant ir kelių veiksnių autentifikavimą (MFA).
Visą ataskaitą su praktiniu apsaugos vadovu rasite čia.
