Hoe check je of je bedrijf in stealer logs staat?
Bijgewerkt
Wat de scan controleert
De scan van Passguard zoekt naar je domein op de belangrijkste criminele marktplaatsen (dark web fora, Telegram en Discord). De scan vindt geïnfecteerde apparaten met sessies, inloggegevens of cookies die aan je domein gekoppeld zijn. Dat is wezenlijk anders dan traditionele datalekmonitoring, die alleen gelekte databases uit eerdere datalekken controleert.
Wat te doen als je bedrijf gevonden wordt
Blijkt uit de scan dat je organisatie in stealer logs voorkomt, doe dan het volgende:
1. Trek getroffen sessies in: stel vast welke sessies en inloggegevens gecompromitteerd zijn en trek ze direct in. Alleen wachtwoorden resetten is niet genoeg: gestolen session tokens blijven geldig totdat je ze expliciet intrekt.
2. Onderzoek het geïnfecteerde apparaat: gebruik de apparaatgegevens in de log (hostname, OS, IP) om het gecompromitteerde apparaat te vinden en te isoleren.
3. Zet continue monitoring op: een eenmalige scan toont je huidige blootstelling, maar er komen voortdurend nieuwe infecties bij. Met doorlopende monitoring krijg je een alert bij toekomstige compromitteringen.
Waarom regelmatig controleren belangrijk is
Onderzoek van Hadrian en Passguard liet zien dat organisaties gemiddeld meerdere infostealer-infecties per jaar te verwerken krijgen. Eén scan laat je huidige blootstelling zien; continue monitoring vangt nieuwe dreigingen op zodra ze verschijnen. Passguard biedt allebei: een gratis eenmalige scan en doorlopende monitoring die je securityteam waarschuwt zodra gestolen sessies die aan je domein gekoppeld zijn op criminele markten opduiken.
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.