The S-Unit erweitert Pentesting und Red Teaming durch Infostealer-Daten via Passguard

Infostealer: Ein wachsendes Risiko für den Erstzugriff

Gestohlene Zugangsdaten spielen bei Cyberangriffen eine erhebliche Rolle. Laut dem IBM X-Force Threat Intelligence Index 2025 nutzten Angreifer in 30 % der analysierten Incident-Response-Fälle valide Kontodaten für den Erstzugriff.

Infostealer sind einer der Wege, über die diese Daten in die Hände von Angreifern gelangen. Die Schadsoftware stiehlt Daten wie Anmeldedaten, Cookies und aktive Sitzungs-Token. Diese Informationen werden anschließend in sogenannten Infostealer-Logs gebündelt und können über Kanäle wie Darknet-Marktplätze und andere kriminelle Netzwerke gehandelt werden. Angreifer können die gestohlenen Daten im Nachgang nutzen, um Zugriff auf Unternehmensumgebungen zu erlangen.

Marko van Zwam, Geschäftsführer von The S-Unit, erklärt: „Die Verhinderung des Erstzugriffs ist ein entscheidender Schritt in der Cybersicherheit. Angreifer nutzen zunehmend Zugänge, die über Infostealer gestohlen wurden. Mit den Erkenntnissen von Passguard können wir diese Form des Erstzugriffs nun auch kontrolliert validieren und simulieren.“

Infostealer-Daten als Teil der offensiven Sicherheit

Im Rahmen der Partnerschaft erweitert The S-Unit sein Angebot an offensiven Sicherheitsdienstleistungen um das Testen von Infostealer-Zugangsdaten (Infostealer Credential Testing). Dies ermöglicht es zu untersuchen, ob Zugänge zu einer Organisation durch Infostealer kompromittiert wurden und was ein Angreifer damit in der Praxis erreichen könnte.

Tom Leijte, CEO von Passguard: „Wenn man wie ein Angreifer denkt, muss man auch in der Lage sein, mit dem Zugang zu arbeiten, den ein Angreifer tatsächlich hat. Gestohlene Zugangsdaten und Sitzungen gehören immer häufiger dazu. Durch die Kombination unserer Bedrohungsdaten mit der offensiven Sicherheitsexpertise von The S-Unit können sie diese Realität nun in Penetrationstests und Red Teaming einbeziehen.“

Ein ethischer Ansatz als Fundament

Der ethische Ansatz beider Parteien spielt ebenfalls eine wichtige Rolle in der Partnerschaft. Nick Bruinsma, Lead Red Teamer bei The S-Unit: „Passguard agiert auf einer vollständig ethischen Grundlage, die mit unseren eigenen strengen Grenzen übereinstimmt. Dies ermöglicht es uns, Organisationen bei der Minimierung dieses Risikos zu unterstützen, ohne Kompromisse bei unseren ethischen Standards einzugehen.“

Über The S-Unit

The S-Unit ist ein niederländisches Cybersicherheitsunternehmen, das auf offensive Sicherheit spezialisiert ist. Seit 2014 unterstützt das Team aus mehr als 25 zertifizierten Sicherheitsspezialisten Organisationen dabei, ihre digitale Widerstandsfähigkeit durch Dienstleistungen wie Penetrationstests, Red Teaming, Social Engineering, strategische Sicherheitsberatung und Schulungen zu stärken. Weitere Informationen: https://the-s-unit.nl/.

Über Passguard

Passguard ist eine niederländische Darknet-Überwachungsplattform, die auf Infostealer-Malware spezialisiert ist. Das Unternehmen überwacht in Echtzeit gestohlene Anmeldedaten, Cookies und aktive Sitzungs-Token und bietet Organisationen so frühzeitige Einblicke in kompromittierte Zugänge. Passguard arbeitet weltweit mit Hunderten von Organisationen zusammen, darunter AFAS Software, Damen Shipyards und Royal FloraHolland. Weitere Informationen: passguard.com.