Angriffe und Betrug
Infostealer
Schadsoftware, die gespeicherte Passwörter, Browser-Sitzungen und andere Zugangsdaten von einem Gerät abgreift und an Täter schickt.
Ein Infostealer (Datendieb) ist auf eines spezialisiert: Zugangsdaten sammeln. Er liest die im Browser gespeicherten Passwörter aus, kopiert Cookies von angemeldeten Sitzungen, sucht nach Krypto-Wallets und nach Dokumenten mit Namen wie „Passwörter.xlsx“. Das dauert oft nur Sekunden, danach löscht er sich mitunter selbst.
Besonders heikel sind die gestohlenen Sitzungs-Cookies. Damit können Täter eine bestehende Anmeldung übernehmen, ohne Passwort und manchmal auch ohne den zweiten Faktor der Mehrfaktor-Anmeldung, weil die Anmeldung ja schon erledigt ist. Die Beute wird gesammelt und im Darknet verkauft, oft paketweise.
Ein häufiger Weg führt über den privaten PC zu Hause. Ein Mitarbeiter lädt eine gecrackte Software oder ein Zusatzprogramm für ein Spiel, und auf demselben Rechner ist auch die Firmen-Mail im Browser angemeldet. So landen Firmenzugänge auf Listen, die andere Kriminelle für Einbrüche nutzen. Eine Darknet-Überwachung kann zeigen, ob Ihre Domain in solchen Datensätzen auftaucht.
Für Ihren Betrieb
Speichern Sie Firmenpasswörter nicht im Browser privater Geräte, sondern in einem Passwortmanager, und melden Sie Firmenkonten auf solchen Geräten nach der Nutzung ab.