WOHER STAMMEN DIE PASSWÖRTER, DIE IN DEN DATENSAMMLUNGEN STECKEN?
In Untergrundforen im Internet kursieren Passwortsammlungen mit Millionen, teils Milliarden von Log-in-daten. Die Daten bekommen die Kriminellen hauptsächlich aus diesen drei Quellen: Passwort-datenbanken auf Servern: Die meisten Daten erbeuten Angreifer, wenn sie den Server einer Firma hacken und die Datenbank mit allen Kunden-infos stehlen können. So erhalten sie auf einen Schlag Millionen von Log-in-daten, oft mit zusätzlichen Infosrmationen über die Nutzer. Phishing-angriffe: Der Sicherheitsspezialist Acronis (www.ac ronis.de) gibt in seinem Jahresbericht für 2020 an, dass in diesem Jahr jeden Monat 1,5 Millionen neue Phishing-websites im Internet entstanden sind. Falls Sie denken, Phishing-sites sind leicht zu erkennen, dann schauen Sie sich die beiden Webseiten rechts an: die obere ist eine Phishingsite.
Übrigens: Phishing-betrügern nutzen nicht nur Mails, sondern auch Messenger-apps, wie eine Analyse von Kaspersky (www. kaspersky.de) zeigt. Demnach wurden zwischen Dezember
2020 und Mai 2021 weltweit 94.559 schädliche Links in Zusammenhang mit Messengern entdeckt. Das entspricht mehr als 500 Vorfällen pro Tag.
Datendiebstahl von PCS und Smartphones: Eine dritte große Datenquelle sind die PCS und Smartphones der Anwender, wenn diese sich einen Trojaner der Art „Password Stealer“eingefangen haben. Diese Schädlinge sind darauf spezialisiert, Passwörter, Cookies und weitere Log-in-daten vom PC eines Nutzers zu stehlen.
Erst vor Kurzem tauchte eine 1,2 TB große Datenbank in Untergrundforen auf, die Daten von 3,25 Millionen Windows-pcs enthält. Gestohlen hatte sie ein Trojaner. Zu den Daten zählen zwei Milliarden Cookies, von denen 22 Prozent beim Entdecken der Datenbank noch gültig waren und etwa den Log-in zu Aliexpress, Linkedin oder Steam ermöglichten. Neben den
Cookies finde sich noch 1,5 Millionen Facebook Passwörter und 19,4 Millionen Anmeldedaten aus dem Passwortmanager von Google Chrome. Das konnten Spezialisten der Firma Nordlocker ermitteln (https://nordlocker.com/malware-analysis).