Gestohlene Benutzerdaten als heiße Ware Credential Stuffing als neuer Trend im Cybercrime

Anbieter zum Thema

SonicWall Germany

TXOne Networks

Keeper Security EMEA Ltd.

LexisNexis GmbH

Credential Stuffing, also die Nutzung gestohlener Zugangsdaten privater- oder beruflicher Natur für Loginversuche bei anderen Diensten, hat sich zu einer beliebten Art von Cyberangriffen entwickelt. Die Verbreitung von Datenverstößen, bei denen Anmeldedaten gestohlen werden, hat zu einer enormen Zunahme von automatisierten Skriptangriffen geführt.

Bei Credential Stuffing handelt es sich um eine Art von Cyberangriff, bei dem Betrüger Daten aus Listen aus dem Dark Web stehlen oder kaufen, um über vermehrt automatisierte Bot-Angriffe Zugang zu Benutzerkonten in verschiedenen Programmen und Online-Diensten zu erhalten. Auf diesen Listen befinden sich E-Mail-Adressen, Benutzernamen und entsprechenden Passwörtern aus dem Dark Web. Dieses Stehlen von Daten aus dem Netz durch automatisierte Bot-Angriffe bezeichnen wir als automatisierte Skript-Angriffe. Ein Betrüger verwendet die Kodierung eines Benutzerkontos in verschiedenen Programmen und zugleich eine Reihe von gestohlenen Anmeldedaten mit denen diese Benutzerkonten letztendlich ausgefüllt werden.

Hier wird klar gegen den Datenschutz verstoßen. Die Preise für Zugangsdaten für Konten, die über das Dark Web gekauft wurden, sind sogar gestiegen. Immer mehr Betrüger versuchen ihr Glück und erkennen schnell, dass sie ihre Arbeit automatisieren müssen, was im analytischen Bereich gang und gebe ist. Viel zu viele von uns verwenden die gleichen Benutzernamen und Passwörter für zahlreiche Konten, was Angriffe dieser Art nur vorantreibt. Viel zu oft neigen wir dazu, bei allen Transaktionen genau dieselben Passwörter zu verwenden - "123456", "qwerty" und "abc123" gehören heute zu den zehn häufigsten gehackten Passwörtern. Hinzu kommt, dass die Rechenleistung von Computern in den letzten Jahren dramatisch zugenommen hat, was schnellere Skript-Angriffe ermöglicht.

Fortschritte von Cyberkriminellen

Credential Stuffing ist heute eines der Hauptinstrumente, das Betrüger für Cyberkriminalität nutzen. Dieser Trend hat sich in den letzten Jahren kontinuierlich verstärkt und wird sich auch zu Beginn dieses neuen Jahrzehnts fortsetzen. Hacker entwickeln schnell neue Angriffsmethoden. Fortschrittlichere Bots, die Anmeldedaten stehlen und ersetzen, verfolgen einen "still und heimlichen" Ansatz, um legitimes Kundenverhalten zu imitieren und sind dadurch nur schwer zu entdecken.

Ebenso technisch versierte Verbrechersyndikate tun etwas weitaus Beunruhigenderes: Sie verkaufen Benutzerdaten (Zugangsdaten, Cookies, Browser-Benutzeragenten und mehr) an mit Malware infizierte Web-Benutzer, deren Kontopasswörter und vollständige Browser-Details gespeichert wurden. Eine Möglichkeit, dies zu erreichen, ist der Einsatz eines Keylogger-Trojaners. Hierbei handelt es sich um eine Malware, die die Tastenanschläge der Benutzer aufzeichnet und alle Passwörter und Anmeldedaten speichert, die für verschiedene Websites verwendet werden.

Dazu gehören Browser-Benutzer-Agent-Details, WebGL-Signaturen, HTML5-Canvas-Fingerabdrücke, Benutzerprofile und Anmeldedaten für Bankdienstleistungen, Dateifreigaben und soziale Medien sowie die mit diesen Konten verbundenen Cookies. Cyberkriminelle Bot-Angriffe, die sich diese Benutzerdaten zunutze machen, können allmählich fast nicht mehr von legitimem Datenverkehr unterschieden werden.

Andere verwenden Agenten, die durch Künstliche Intelligenz gesteuert werden, welche menschliches Verhalten nachbilden können, um versteckt zu operieren. Cyberkriminelle greifen zunehmend auf private IP-Adressen zurück, um dem Bot-Verkehr den Anschein zu geben, als stamme er aus harmlosen, risikoarmen Quellen.

Die Ökonomie des 'Stuffing' ist unwiderstehlich

Die Rechnung für das Ausfüllen von Identitätsdaten kann sich im sehr hohen Rahmen abspielen. Kompromittierte Peer-to-Peer-Zahlungskonten waren für den Diebstahl von 500 Millionen Dollar im Jahre 2018 verantwortlich. CSO berichtet ebenso, dass 60 Prozent der Anmeldungen bei Fluggesellschaften und 91 Prozent des Datenverkehrs bei Online-Händlern während der Spitzenangriffszeiten im vergangenen Jahr aus dem Fälschen von Identitätsnachweisen hergeleitet werden konnte.

Laut dem Bericht von Verizon zur Untersuchung von Datenmissbrauch im Jahre 2019 scheint eine besonders lukrative Angriffsmodalität darin zu bestehen, gestohlene Identitätsnachweise zu nutzen, um Cloud-basierte Webmail-Konten zu kompromittieren. Solche Angriffe machen inzwischen 16 Prozent aller Verletzungen aus.

Identität ist die Antwort

Wie können Unternehmen Credential Stuffing bekämpfen? Klar ist, dass eine unabhängige Programmlösung nicht reicht, um den Prozess des Stehlens von Daten zu stoppen. Aufgrund des Anstiegs an Angriffen in diesem Bereich werden Unternehmen feststellen, dass sie einen vielschichtigen Ansatz für die Cybersicherheit anwenden müssen.

Ein erster Lösungsansatz wäre hier, sich auf moderne und digitalidentitätsbasierende Lösungen zur Benutzerüberprüfung und -bewertung zu fokussieren. Diese können durch Verhaltensbiometrie, Geräteerkennung sowie Online- und Offline-Identitätsdaten unterstützt werden. Einige Unternehmen machen erhebliche Fortschritte, jedoch gibt es noch eine Menge zu tun, denn die Angriffe steigen. Angesichts der jährlichen Verluste in Milliardenhöhe und der neuen Fortschritte bei den Angriffstechniken lassen sich genügend Anreize erkennen, sich mit der Thematik auseinanderzusetzten und einen Anfang zu machen.

Über den Autor: Alexander Frick ist Head of Sales DACH bei LexisNexis Risk Solutions.

(ID:47384008)