Korzystasz z takiego narzędzia? Uważaj, możesz być na celowniku

Używamy w dobrej wierze, a jesteśmy narażeni na atak

Przy tak dużej liczbie aplikacji i platform internetowych, coraz więcej użytkowników sięga po narzędzia do przechowywania haseł, aby nie utonąć w liczbie loginów i haseł. I ma to sens. Ale jednocześnie jest też rajem dla hakerów. Jeśli zatem używacie 1Password, LastPass, NordPass lub innego menedżera haseł, to możecie być na celowników hakerów. Według badania Security.org z 2023 roku, jedna na trzy osoby używa menedżera haseł, w celu zabezpieczenia swoich danych logowania. I nic w tym dziwnego, programy tego typu są bardzo użyteczne. Ułatwiają tak wiele i odciążają naszą pamięć. Umożliwiają szybkie logowanie do aplikacji, kont w mediach społecznościowych i innych usług online. Ale też są łakomym kąskiem dla przestępców. 

Według najnowszego raportu zatytułowanego Red Report 2025, firmy zajmującej się cyberbezpieczeństwem Picus Security, cyberataki na menedżerów haseł i na usługi związane z przechowywaniem w przeglądarce danych uwierzytelniających, potroiły się w porównaniu z poprzednim rokiem. 

Badacze odkryli, że spośród miliona wariantów złośliwego oprogramowania aż 25 procent wszystkich ataków, wymierzone jest w programy typu menedżer haseł. 

Po raz pierwszy kradzież danych uwierzytelniających z magazynów haseł znalazła się w pierwszej dziesiątce technik wymienionych w ramach MITRE ATT&CK.

 - twierdzi firma Picus Security. 

Pojawił się nowy typ ataku 

Cyberprzestępcy coraz częściej stosują ataki wieloetapowe, które badacze firmy określili mianem "SneakThief". To nowy typ ataku malware, który jest trudniejszy do wykrycia, bardziej wytrwały oraz zautomatyzowany. Te nowe ataki są bardziej "namolne" i zawierają dziesiątki złośliwych działań, które pomagają hakerowi dostać, to czego chce i pomagają eksportować dane bez większego problemu. 

Czy istnieje jakiś sposób, aby się przed tego typu atakiem uchronić? 

Ważne jest, aby menedżerowie haseł byli używani w połączeniu z uwierzytelnianiem wieloskładnikowym i aby pracownicy nigdy nie używali ciągle takich samych haseł, w przypadku swojego menedżera haseł.