Lietuva – kibernetinių nusikaltėlių taikinyje: aptikta 76 mln. pavogtų naršyklės slapukų

Sekite TechNaujienos Google

Įsilaužėliams labiau rūpi jūsų „Netflix“ paskyra nei mokėjimo kortelės. Naujas kibernetinio saugumo bendrovės „NordVPN“ tyrimas atskleidė įspūdingą slapukų vagysčių mastą – per vienerius metus pavogtose duomenų bazėse aptikta daugiau kaip 52,4 mlrd. pavogtų slapukų.

Šiandien naršyklės slapukai tapo vienu vertingiausių kibernetinių nusikaltėlių taikinių – jų tarp pavogtų duomenų buvo net 4,6 karto daugiau nei slaptažodžių, failų ir mokėjimo kortelių duomenų kartu sudėjus.

Pavogti slapukai leidžia įsilaužėliams apeiti prisijungimo langą. Pasinaudojęs aktyviu sesijos slapuku, nusikaltėlis gali apsimesti prisijungusiu naudotoju net nežinodamas jo slaptažodžio. Šis metodas vadinamas sesijos užgrobimu.

„Matome esminį pokytį kibernetinių nusikaltėlių veikloje. Jiems nebeužtenka pavogti slaptažodį – dabar jie vagia skaitmeninį raktą, kuris atrakina duris“, – sako „NordVPN“ technologijų vadovas Marijus Briedis.

Naujausi straipsniai

4 min. skaitymo • prieš 2 minutės

Prastai miegate? 30 minučių šios fizinės veiklos jums padės labiausiai

6 min. skaitymo • prieš 23 minutės

„Claude“ DI agentas testo metu „netyčia“ įsilaužė į 3 realias įmones – ekspertai perspėja, kas gali būti toliau

4 min. skaitymo • prieš 28 minutės

Peržengė ribą? Dirbtinis intelektas laboratorijoje sukūrė 16 naujų virusų

Visi naujausi straipsniai →

Kasdien naudojamos paskyros – tarp pagrindinių taikinių

Tyrimas parodė, kad dažniausiai taikomasi ne į bankų paskyras, o į kasdien naudojamas interneto paslaugas. Daugiausia pavogtų sesijų slapukų buvo susiję su „Google“ (11,78 mln.), po jos rikiavosi „Facebook“ (8,10 mln.) ir „Microsoft“ (7,85 mln.).

Papildomos „NordVPN“ užgrobtų sesijų stebėjimo duomenų įžvalgos rodo, kad dažnai nukenčia ir pramogų bei socialinių tinklų platformų naudotojai. Tarp nutekėjusių duomenų dažnai pasitaikė „Twitch“, „Netflix“, „YouTube“, „Reddit“ ir „Bing“ sesijos. Tai rodo, kad kibernetiniams nusikaltėliams vertingos ne tik darbo ar el. pašto paskyros, bet ir tos, kurias naudojame pramogoms, naršymui ar kasdienėms interneto paslaugoms.

Slapukų vagystės – pasaulinė problema

Slapukų vagystės užfiksuotos daugiau kaip 250 šalių ir teritorijų. Daugiausia jų aptikta Indijoje (4,68 mlrd.), Brazilijoje (2,83 mlrd.), Jungtinėse Amerikos Valstijose (2,43 mlrd.), Indonezijoje (2,10 mlrd.) ir Filipinuose (1,93 mlrd.). Vertinant pagal gyventojų skaičių, didžiausia pavogtų slapukų koncentracija nustatyta Urugvajuje, Peru ir Čilėje.

Lietuva šiame sąraše užima 62-ąją vietą – išanalizuotuose duomenyse aptikta apie 76 mln. pavogtų slapukų.

Tyrimas taip pat parodė, kad vien tradicinių apsaugos priemonių nebepakanka. Daugiau kaip 96 proc. analizuotų užkrėstų įrenginių jau turėjo įdiegtą apsaugos programinę įrangą, todėl itin svarbi tampa greita reakcija į grėsmes.

Marijus Briedis rekomenduoja reguliariai atsijungti nuo aktyvių sesijų, išvalyti naršyklės slapukus ir naudoti sesijų stebėjimo įrankius, kad pavogti skaitmeniniai raktai būtų panaikinti dar prieš jais pasinaudojant.

„Slapukų vagystės primena, kad kibernetinis saugumas neapsiriboja vien prevencija. Ne mažiau svarbu, kaip greitai reaguojame į incidentą. Jei sesijos slapukas buvo pavogtas, galimą žalą galima gerokai sumažinti atsijungus nuo paveiktų paskyrų ir sukūrus naujas prisijungimo sesijas“, – sako M. Briedis.

Metodika: „NordVPN“ tyrėjai išanalizavo istorinius informacijos vagysčių duomenis, prieinamus „NordStellar“ platformoje, apimančius laikotarpį nuo 2025 m. birželio 9 d. iki 2026 m. birželio 8 d. Pateikti skaičiai rodo bendrą pavogtų slapukų įrašų skaičių, o ne unikalių naudotojų, įrenginių, paskyrų ar užkrėtimų skaičių. Tyrime taip pat panaudotos ribotos vidinės įžvalgos iš „NordVPN“ užgrobtų sesijų įspėjimų duomenų, surinktų 2026 m. vasario–birželio mėn.