Bitdefender: criminalitatea informatică funcționează ca un business, cu bugete mari

Criminalitatea informatică a devenit un business cu bugete majore și tactici de marketing similare cu cele ale oricărui mare magazin online. Declarația îi aparține lui Bogdan Botezatu, Senior Director of Threat Research & Reporting la Bitdefender, făcută în cadrul ZF Digital Summit 2026. „Totul este la vânzare în momentul acesta”, a spus el.

Magazine clonate și victime țintite

Potrivit lui Botezatu, între martie și mai, Bitdefender a identificat 55 de mega-campanii desfășurate pe teritoriul a 15 țări din Uniunea Europeană, cu peste 12 actori implicați. Aceștia clonau magazine online și puneau produse fictive pe pagini de prezentare. Apoi așteptau ca utilizatorul să intre, să fie atras de reduceri și să-și introducă datele de plată. Pe site-urile clonate apăreau multe branduri, tocmai pentru ca ele să pară legitime.

Escrocii cumpără reclame pe rețelele sociale și își construiesc baze de date cu potențiale victime. Informațiile despre clienți le culeg din breșe de date, pe care le agregă cu ajutorul algoritmilor de inteligență artificială. Scopul este să aducă utilizatorul cât mai aproape de coșul de cumpărături și de plata finală. În România, 8 din 10 utilizatori de internet primesc cel puțin un mesaj fraudulos în fiecare lună.

Bitdefender a realizat anul acesta un raport despre amenințările informatice legate de înșelăciuni. Compania încearcă să cartografieze comercianții care fie au fost compromiși, fie sunt de rea-credință. Conversațiile cu escrocii sunt transcrise, iar din ele sunt extrase tehnicile de fraudă și de presiune folosite. Informațiile ajung într-un sistem mai larg de prevenire a scam-urilor.

Trei tendințe care l-au surprins

Prima tendință descrisă de Botezatu este războiul clasic asistat de internetul lucrurilor. El a spus că, în februarie, Iranul a fost atacat de Statele Unite și Israel, iar atacul asupra liderului suprem ar fi fost orchestrat prin camere de supraveghere sparte din Teheran. În opinia sa, spionajul informatic este un accesoriu foarte la modă în războiul cinetic.

A doua tendință este un atac asupra dispozitivelor din casă, în special asupra televizoarelor smart. Botezatu l-a descris ca pe un atac la intimitate, pentru care utilizatorii nu sunt încă pregătiți. Nu li se poate cere tuturor să înțeleagă ce este un proxy rezidențial sau să citească acordul de licențiere. El a adăugat că software-ul și hardware-ul nu ne mai aparțin, pentru că totul este licențiat.

Furtul de identitate prin info stealer

A treia tendință este un atac coordonat asupra identităților. Unul dintre cele mai de succes tipuri de atac din acest an folosește un info stealer, o aplicație mică ajunsă pe calculator. Aceasta fură datele stocate în browser, istoricul de navigare, numele de utilizator și parolele. Fură și cookie-urile de autentificare, fragmente de text care anunță site-urile că utilizatorul s-a autentificat deja.

Atacatorii pot obține astfel acces total la conturile autentificate vreodată pe dispozitiv și le pot vinde mai departe. Cumpărătorii pot ținti compania victimei, dacă a fost folosit un cont de serviciu, sau pot prelua conturi de email pentru alte atacuri.

Ce urmează

Potrivit lui Botezatu, aceste instrumente devin tot mai accesibile, mai ieftine pe piețele din dark web și mai ușor de folosit de oricine. Bitdefender continuă să mapeze comercianții compromiși și să introducă tehnicile de fraudă identificate în sistemul de prevenire a scam-urilor.

Sursa: www.zf.ro