Ein neuer Bericht des Cybersicherheitsunternehmens KELA zeigt einen massiven Anstieg von Infostealer-Malware, die 3,9 Milliarden Zugangsdaten von Millionen infizierter Geräte kompromittiert hat. Forschende warnen, dass gestohlene Anmeldedaten die Cyberkriminalität anheizen und sowohl Einzelpersonen als auch Unternehmen gefährden.
Cyberkriminelle handeln aktiv mit diesen gestohlenen Zugangsdaten in Dark-Web-Foren und verschaffen Bedrohungsakteuren so einfachen Zugriff auf persönliche Konten, Unternehmenssysteme und Finanzplattformen. Die Ergebnisse von KELA zeigen, dass unglaubliche 330 Millionen Zugangsdaten gestohlen wurden, während Infostealer-Infektionen im Jahr 2024 4,3 Millionen Geräte erreichten.
Während gestohlene Anmeldedaten unter Hackern zirkulieren, steigt das Risiko von Kontoübernahmen, Identitätsdiebstahl und groß angelegten Sicherheitsverletzungen weiter.
Was ist Infostealer-Malware?
Infostealer-Malware ist eine stille, aber verheerende Cyberbedrohung, die in Geräte eindringt und sensible Daten extrahiert – oft ohne dass die Opfer etwas davon bemerken.
Diese Programme haben es auf Anmeldedaten, Finanzinformationen, Browser-Cookies und AutoFill-Daten auf Geräten abgesehen. Anders als herkömmliche Cyberangriffe, die auf Brute-Force-Methoden oder Phishing setzen, sammeln und exportieren Infostealer Daten unauffällig in großen Mengen. So können Cyberkriminelle Sicherheitsmaßnahmen umgehen und direkten Zugriff auf Konten erlangen.
Laut dem Bericht von KELA waren die drei führenden Infostealer-Stämme – Lumma, StealC und RedLine – für mehr als 75 % der infizierten Geräte verantwortlich. Diese Malware-Varianten verbreiten sich über schädliche Downloads und Phishing-Links und nisten sich heimlich in Geräten ein.
Unternehmen in Gefahr, während Mitarbeiter-Zugangsdaten zum Verkauf angeboten werden
Cyberkriminelle machen in beispiellosem Umfang Geld mit gestohlenen Zugangsdaten und nehmen Unternehmen ins Visier.
Nach der Installation stiehlt Infostealer-Malware riesige Mengen sensibler Daten, die anschließend auf Untergrundmärkten verkauft oder missbraucht werden. Der Bericht von KELA erfasste 5.230 Opfer, deren kompromittierte Unternehmenszugänge offengelegt wurden, und befeuert damit eine wachsende Wirtschaft rund um gehackte Konten.
Diese gestohlenen Zugangsdaten werden zunehmend in Erpressungskampagnen eingesetzt, bei denen Angreifer Zahlungen fordern, um Datenleaks zu verhindern oder den Geschäftsbetrieb zu stören. Cyberkriminelle nutzen Mitarbeiterzugänge, um in Netzwerke einzudringen, geschützte Informationen zu stehlen und sogar Ransomware-Angriffe.
3 Möglichkeiten, Ihr Unternehmen vor Infostealer-Angriffen zu schützen
Unternehmen zahlen bereits den Preis für durchgesickerte Zugangsdaten – sei es durch Finanzbetrug, Datenschutzverletzungen oder unbefugten Zugriff auf kritische Systeme. Cyberkriminelle machen gestohlene Anmeldedaten zu einer Ware und verschaffen Angreifern direkten Zugriff auf Unternehmenssysteme und sensible Daten.
Je länger Unternehmen die Risiken durch Infostealer nicht angehen, desto größer ist die Gefahr eines kostspieligen Sicherheitsvorfalls.
Sie müssen sofort handeln, um Ihr Unternehmen zu schützen:
- Setzen Sie Endpoint-Detection- und Response-(EDR-)Tools ein, um Infostealer-Infektionen zu erkennen und zu blockieren.
- Befolgen Sie Best Practices für die Multi-Faktor-Authentifizierung (MFA), um unbefugten Zugriff zu verhindern.
- Nutzen Sie Threat-Intelligence-Lösungen, um gestohlene Zugangsdaten zu erkennen.
Sich allein auf Passwörter zu verlassen, reicht nicht mehr aus – Echtzeitüberwachung und proaktive Abwehr sind unerlässlich. Die Kosten des Nichtstuns sind weitaus höher als die Investition in Cybersicherheit.