Korzystasz z tego? Możesz wpaść w tarapaty – sprawdź, czy jesteś zagrożony!

W erze cyfrowej rewolucji, gdzie każdy z nas posiada dziesiątki kont internetowych, menedżery haseł stały się nieodzownym narzędziem codziennego życia. Jednak najnowsze dane przedstawione w raporcie Red Report 2025 przez firmę Picus Security rzucają niepokojące światło na bezpieczeństwo tych popularnych rozwiązań. Okazuje się, iż to, co miało być naszym cyfrowym schronieniem, stało się głównym celem hakerów.

Fot. Obraz zaprojektowany przez Warszawa w Pigułce wygenerowany w DALL·E 3.

Skala problemu jest alarmująca – w ciągu ostatniego roku liczba ataków na systemy przechowywania haseł wzrosła trzykrotnie. Co więcej, spośród miliona różnych wariantów złośliwego oprogramowania, aż jedna czwarta jest specjalnie zaprojektowana do atakowania menedżerów haseł takich jak 1Password, LastPass czy NordPass. To bezprecedensowy wzrost, który po raz pierwszy wprowadził tego typu ataki do pierwszej dziesiątki najgroźniejszych technik hakerskich według klasyfikacji MITRE ATT&CK.

Szczególnie niepokojące jest pojawienie się nowego, wyrafinowanego typu ataku nazwanego „SneakThief”. Ta zaawansowana forma złośliwego systemu charakteryzuje się wyjątkową skutecznością i trudnością w wykryciu. Wykorzystuje wieloetapowe strategie, które nie tylko pozwalają na skuteczniejsze wykradanie danych, ale również znacząco utrudniają wykrycie włamania. Automatyzacja procesu sprawia, iż ataki mogą być przeprowadzane na masową skalę, co zwiększa prawdopodobieństwo sukcesu cyberprzestępców.

Paradoksalnie, rosnąca popularność menedżerów haseł przyczynia się do zwiększenia zagrożenia. Według badań Security.org z 2023 roku, już co trzecia osoba korzysta z tego typu rozwiązań. Użytkownicy, zachęceni wygodą i pozornym bezpieczeństwem, powierzają tym narzędziom swoje najcenniejsze dane dostępowe, tworząc tym samym niezwykle atrakcyjny cel dla przestępców.

Dr Suleyman Ozarslan, współzałożyciel i wiceprezes Picus Security, podkreśla najważniejsze znaczenie odpowiedniego zabezpieczenia menedżerów haseł. Jego główną rekomendacją jest wdrożenie uwierzytelniania wieloskładnikowego oraz regularna zmiana hasła głównego do samego menedżera. Te podstawowe kroki mogą znacząco zwiększyć poziom bezpieczeństwa przechowywanych danych.

Eksperci ds. cyberbezpieczeństwa zalecają również zachowanie szczególnej czujności podczas korzystania z tych narzędzi w środowisku korporacyjnym, gdzie wyciek danych może mieć szczególnie poważne konsekwencje. adekwatne szkolenie pracowników i implementacja odpowiednich protokołów bezpieczeństwa stają się najważniejsze w obliczu rosnącego zagrożenia.