Das Kern-Reaktions-Framework

Basierend auf realen Vorfallsmustern ist dies das Kern-Framework, dem Sicherheitsteams folgen sollten:

• Zugriff sofort widerrufen: Deaktivieren Sie betroffene Konten, erzwingen Sie Abmeldungen und erklären Sie Sitzungs-Tokens in internen Systemen und Cloud-Plattformen für ungültig.

• Möglichen Missbrauch untersuchen: Überprüfen Sie Protokolle auf verdächtige Anmeldungen, laterale Bewegungen oder Datenzugriffe.

• Das infizierte Gerät bereinigen: Scannen Sie mit EDR-Tools oder setzen Sie das Gerät neu auf, um Persistenz zu eliminieren.

• Anmeldedaten zurücksetzen: Behandeln Sie alle Passwörter und Sitzungs-Tokens als kompromittiert.

• Langfristige Abwehr stärken: Verbessern Sie die Sichtbarkeit, reduzieren Sie die Abhängigkeit von unverwalteten Geräten und schließen Sie Erkennungslücken.

Warum Schnelligkeit wichtiger ist als Vollständigkeit

Wenn Sie vermuten, dass ein Infostealer in Ihrer Umgebung aktiv ist, ist eine sofortige Reaktion von entscheidender Bedeutung. Diese Infektionen bleiben von herkömmlichen Tools oft unbemerkt, während sie im Hintergrund Anmeldedaten, Sitzungs-Tokens und Geschäftsdaten entwenden. Angreifer können innerhalb von Minuten agieren, nachdem ein Protokoll auf einem kriminellen Marktplatz veröffentlicht wurde. Daher ist es wichtiger, zuerst den Zugriff zu sperren und parallel dazu zu ermitteln, als vor dem Start einen perfekten, vollständig dokumentierten Prozess vorweisen zu können.

Dem nächsten Vorfall zuvorkommen

Eine einmalige Reaktion bringt Sie durch diesen Vorfall. Eine kontinuierliche Überwachung krimineller Marktplätze informiert Sie über den nächsten Vorfall, bevor dieser eskaliert, da neue Infostealer-Infektionen kontinuierlich und nicht als einmaliges Ereignis auftreten.

Passguard überwacht kriminelle Marktplätze und Telegram-Kanäle kontinuierlich und alarmiert Ihr Team in dem Moment, in dem gestohlene Sitzungen im Zusammenhang mit Ihrem Unternehmen auftauchen, sodass Ihre Reaktion beginnen kann, bevor Angreifer handeln.