Wie Marktplätze funktionieren

Marktplätze funktionieren wie E-Commerce-Plattformen für gestohlene Daten. Verkäufer laden Protokolle von infizierten Geräten hoch. Der Marktplatz indexiert die Daten nach Domain, Land, Betriebssystem und den Arten der enthaltenen Anmeldedaten. Käufer können nach dem Zugriff auf bestimmte Organisationen oder Dienste suchen und einzelne Protokolle erwerben.

Die Preisgestaltung hängt vom Wert des Zugriffs ab: Ein Protokoll mit VPN-Anmeldedaten, Cloud-Plattform-Sitzungen oder Bankzugängen wird teurer verkauft als eines, das nur persönliche Social-Media-Konten enthält.

Die Verlagerung zu Telegram

Kriminelle Marktplätze agieren über Tor-basierte Foren, Telegram und Discord. Diese Plattformen unterscheiden sich in Zugänglichkeit und Geschwindigkeit, erfüllen jedoch dieselbe Funktion: Sie bringen Verkäufer gestohlener Sitzungen mit Käufern zusammen. Einige funktionieren als automatisierte Shops, bei denen Käufer einen Befehl senden und Protokolle sofort erhalten. Diese Verlagerung hat das Infostealer-Ökosystem zugänglicher gemacht und trägt zum Wachstum des Angriffs-Volumens bei.

Warum die Überwachung von Marktplätzen wichtig ist

Bis gestohlene Sitzungen auf einem Marktplatz erscheinen, hat die Infektion bereits stattgefunden. Doch das Zeitfenster zwischen der Listung und der Ausnutzung ist der Moment, in dem Organisationen handeln können. Die Überwachung krimineller Marktplätze ermöglicht es Sicherheitsteams, kompromittierte Sitzungen zu erkennen und diese zu widerrufen, bevor Angreifer sie nutzen.

Passguard überwacht alle wichtigen kriminellen Marktplätze und benachrichtigt Ihr Sicherheitsteam in dem Moment, in dem gestohlene Sitzungen, die mit Ihrer Organisation verknüpft sind, gelistet werden. Starten Sie mit einem kostenlosen Scan auf passguard.com, um Ihre aktuelle Gefährdung zu sehen.