SpyCloud: "50% van de inloggegevens op het dark web is afkomstig van infostealers"

Infostealers zijn in opmars, en daarmee ook de statistieken over deze groeiende dreiging. Veel bedrijven publiceren rapporten, maar wat betekenen die cijfers echt? We zijn dieper in de data gedoken om je het volledige verhaal te geven. Geen tijd om alles te lezen? Ons Passguard-beoordelingssysteem scoort de waarde van statistieken op een schaal van 1 tot 5. Handig, toch?

Het traditionele beeld van gelekte gegevens op het dark web gaat vaak over grote datalekken, waarbij enorme hoeveelheden persoonsgegevens zoals wachtwoorden worden gepubliceerd. Die gegevens zijn alleen vaak verouderd. Een wachtwoord kan bijvoorbeeld in 2019 bij een hack zijn gestolen, terwijl het account al in 2013 is aangemaakt, en de datadump verschijnt misschien pas in 2023 op het dark web. Bij infostealers is dat anders. De malware steelt de meest recente sessies en inloggegevens die op dat moment in de browser van de gebruiker zijn opgeslagen. Voor hackers is de kwaliteit van deze gegevens veel hoger.

SpyCloud stelde in een eerder gepubliceerd rapport dat infostealer-infecties traditionele datalekken ook in kwantiteit inhalen. In het jaarlijkse Identity Exposure Report van 2023 zag SpyCloud dat 48,5% van de 721 miljoen nieuw gepubliceerde inloggegevens op het dark web afkomstig was van infostealers.

In de editie van 2024 gaf SpyCloud echter geen update van deze statistiek, mogelijk omdat het aandeel licht was gedaald. Zo werden in 2022 ongeveer 350 miljoen inloggegevens uit stealer logs gepubliceerd, terwijl dat aantal in 2023 daalde naar 344 miljoen.

‍Conclusie

‍De analyse van SpyCloud naar de bron van gepubliceerde inloggegevens biedt een frisse kijk op de impact van infostealers. Het enige nadeel is dat de statistiek in 2024 niet is bijgewerkt en dat er geen duidelijke trend door de tijd wordt gegeven. Toch draagt dit rapport bij aan een beter begrip van de invloed van infostealers. Daarom geven we het vier bolletjes.