DNSC: atacurile care păcălesc autentificarea online au crescut cu 1.380%

Directoratul Național de Securitate Cibernetică (DNSC) a publicat luni buletinul trimestrial pentru perioada aprilie–iunie 2026. DNSC avertizează că se extind atacurile de tip „device-code phishing”, prin care hackerii intră în conturile victimelor fără parolă și trec de autentificarea cu mai mulți factori. Compania americană Huntress estimează că aceste atacuri au crescut cu 1.380% în primele patru luni din 2026, față de iulie–decembrie 2025. Atacatorul pornește o procedură legitimă de autorizare a unui dispozitiv, cum ar fi un televizor inteligent, iar victima introduce codul primit pe o pagină reală de autentificare. Într-o campanie începută pe 2 martie, au fost vizate 344 de entități din cinci țări. Niciunul dintre mesaje nu era identic, semn că atacatorii au folosit inteligența artificială. Microsoft a observat zilnic între 10 și 15 campanii de acest tip din 15 martie. Potrivit Microsoft, 54% dintre destinatarii mesajelor generate cu IA au accesat linkurile, față de 12% la celelalte tentative. CERT-EU a identificat cel puțin zece instrumente de acest fel, cel mai răspândit fiind EvilTokens. Metoda a fost folosită anterior și în spionaj, inclusiv de gruparea Storm-2372, despre care Microsoft crede că acționează în interesul Rusiei.

Buletinul mai arată că în iunie presiunea globală a ajuns la 2.270 de atacuri pe organizație și pe săptămână. Costul mediu al unei breșe a urcat la recordul de 4,99 milioane de dolari, iar în trimestru au fost înregistrate 2.125 de victime ale atacurilor ransomware. În România nu a fost confirmat niciun incident major la instituții publice, spitale sau infrastructură critică. DNSC a emis 12 alerte despre vulnerabilități critice și a avertizat asupra unor SMS-uri false trimise în numele Ghișeul.ro. Directoratul spune că poziția României pe flancul estic al NATO aduce riscuri suplimentare, de la hacktivism pro-rus până la spionaj cibernetic.