Wat zijn infostealer-marktplaatsen?

Hoe marktplaatsen werken

Marktplaatsen werken als webshops voor gestolen data. Verkopers uploaden logs van geïnfecteerde apparaten. De marktplaats indexeert de data op domein, land, besturingssysteem en het soort inloggegevens. Kopers kunnen zoeken naar toegang tot specifieke organisaties of diensten en losse logs kopen.

De prijs hangt af van de waarde van de toegang: een log met VPN-inloggegevens, sessies op cloudplatforms of toegang tot bankieren is meer waard dan een log met alleen persoonlijke socialmedia-accounts.

De verschuiving naar Telegram

Criminele marktplaatsen zijn actief op fora via Tor, Telegram en Discord. Die platforms verschillen in toegankelijkheid en snelheid, maar hebben dezelfde functie: verkopers van gestolen sessies in contact brengen met kopers. Sommige werken als geautomatiseerde shops waar kopers een commando sturen en direct logs ontvangen.

Deze verschuiving heeft het infostealer-ecosysteem toegankelijker gemaakt en draagt bij aan de groei van het aantal aanvallen.

Waarom het bewaken van marktplaatsen belangrijk is

Tegen de tijd dat gestolen sessies op een marktplaats verschijnen, heeft de infectie al plaatsgevonden. Maar in de periode tussen het aanbieden en het misbruik kunnen organisaties ingrijpen. Door criminele marktplaatsen te bewaken kunnen securityteams gecompromitteerde sessies ontdekken en intrekken voordat aanvallers ze gebruiken. Passguard bewaakt alle grote criminele marktplaatsen en waarschuwt je securityteam zodra gestolen sessies die aan jouw organisatie gekoppeld zijn te koop worden aangeboden. Begin met een gratis scan op passguard.com/scan om je huidige blootstelling te zien.