Passguard-CEO Tom Leijte te gast in podcast van RTL-journalist Daniël Verlaan

Passguard-CEO Tom Leijte was onlangs te gast in een podcast van RTL-journalist Daniël Verlaan. Ze spraken over de groeiende impact van infostealer-malware en het verdienmodel daarachter.

In het gesprek legt Tom uit waarom infostealers zo’n effectieve en gevaarlijke dreiging zijn geworden. Waar traditionele aanvallen draaien om het stelen van wachtwoorden, richten infostealers zich op actieve sessies, waaronder session tokens en session cookies. Daarmee kunnen aanvallers systemen binnenkomen zonder opnieuw in te loggen, vaak zonder dat er direct alarmbellen afgaan.

Waarom infostealers zo moeilijk te ontdekken zijn
Omdat dit soort toegang eruitziet als normaal gebruikersgedrag, hebben organisaties vaak pas door dat er iets mis is als de schade al is aangericht. Volgens Tom maakt juist dat infostealers zo aantrekkelijk voor aanvallers en zo lastig voor verdedigers.

Het verdienmodel achter de malware
De aflevering duikt ook in de economie achter infostealers. Tom legt uit hoe ze worden aangeboden via een Malware as a Service-model, waarin verschillende partijen de malware ontwikkelen, verkopen en inzetten. Daardoor komen geavanceerde aanvallen binnen bereik van een veel grotere groep criminelen. Dat verklaart ook de snelle groei van infostealer-activiteit.

Luister de aflevering ('Je bent al gehackt') op Spotify:
https://open.spotify.com/episode/0bI1Bct3IFqnXVM4KEVe6I