Unternehmensweite Zugriffs- und Gerätekontrolle

• Verwaltete Geräte für alle Logins vorschreiben: Vermeiden Sie die Nutzung privater Laptops oder nicht verwalteter Systeme.

• VDI oder sichere Browser für Drittanbieter- oder Remote-Zugriffe nutzen: Lösungen wie Citrix, VMware oder Amazon WorkSpaces Secure Browser reduzieren den Diebstahl von Sitzungsdaten, indem sie den Zugriff von lokalen Geräten isolieren.

• Downloads von ausführbaren Dateien und nicht vertrauenswürdigen Erweiterungen blockieren: Dies gilt insbesondere für Benutzer ohne Administratorrechte.

• Browserbasierte Speicherung von Anmeldedaten untersagen: Setzen Sie stattdessen auf die unternehmensweite Nutzung von sicheren Passwort-Managern mit MFA.

• Bedingten Zugriff und Gerätestatus-Prüfungen einrichten: Insbesondere für sensible Anwendungen und Administrations-Panels.

• Anmeldedaten regelmäßig rotieren: Dies gilt insbesondere für privilegierte Konten und interne Tools.

• Dauer und Wiederverwendung von Sitzungs-Token einschränken: Verkürzen Sie die Gültigkeitsdauer von Sitzungen und beschränken Sie die Wiederverwendung auf Basis des Geräte- oder IP-Kontexts.

• Geräte-Fingerprinting und Erkennung von Sitzungsanomalien nutzen: Um den Missbrauch von Token und Sitzungsdaten rechtzeitig zu erkennen.

Das Bewusstsein der Benutzer für Infostealer schärfen

Einige der wirksamsten Abwehrmaßnahmen beginnen beim Benutzer. Schulen Sie Ihre Mitarbeiter in folgenden Punkten:

• Keine Passwörter im Browser speichern.

• Keine privaten Geräte für den Zugriff auf interne Systeme verwenden.

• Niemals gecrackte Software installieren: Sie ist eine der Hauptquellen für die Verbreitung von Stealern.

• Vorsicht bei Downloads und gefälschten Installern: Torrents und verdächtige Anhänge sind gängige Verbreitungswege für Stealer.

• Langlebige Browsersitzungen einschränken: Erzwingen Sie eine regelmäßige erneute Authentifizierung für kritische Anwendungen.

• Gefälschte Anmeldeseiten erkennen: Achten Sie auf gefälschte CAPTCHA-Seiten oder MFA-Aufforderungen.

Prävention allein reicht nicht aus

Echte Prävention basiert auf mehrstufiger Zugriffskontrolle, Richtliniendurchsetzung und einem starken Bewusstsein der Benutzer. Doch selbst die beste Prävention kann nicht jede Infektion verhindern. Deshalb ist eine frühzeitige Erkennung ebenso wichtig wie die Prävention selbst.

Selbst bei strengen Präventionsmaßnahmen lässt sich eine bereits erfolgte Infektion durch einen Infostealer nur feststellen, indem man prüft, wo gestohlene Daten tatsächlich auftauchen. Führen Sie einen kostenlosen Scan auf passguard.com durch.