September 9, 2024
|
Reports
September 9, 2024
|
Reports
Infostealers zijn sterk in opkomst, en daarmee ook de statistieken die deze dreiging in kaart brengen. Veel bedrijven publiceren rapporten, maar wat zeggen die cijfers nu echt? Wij doken dieper in de data om je het volledige verhaal te geven. Geen tijd om alles door te nemen? Onze Passguard-bolletjes score beoordeelt de betrouwbaarheid van statistieken op een schaal van 1 tot 5. Handig, toch?
NordVPN heeft een statistiek die onze aandacht trekt: gestolen cookies in Nederland. Volgens hun onderzoek zijn er wereldwijd in totaal 54 miljard cookies gestolen, waarvan op dat moment 17% nog actief was. Het grootste deel van deze cookies is buitgemaakt via infostealers zoals Redline, Vidar, Raccoon en Metastealer, hoewel enkele trojans ook betrokken waren.
Bij ongeveer de helft van deze cookies waren landgegevens beschikbaar, waardoor NordVPN een schatting kon maken van de geografische spreiding. Voor Nederland werden 154 miljoen gestolen cookies geteld, wat ons land op de 38e plaats wereldwijd brengt. Hoewel dit cijfer interessant is, ontbreekt bij 27 miljard cookies de informatie over landgegevens, wat betekent dat het daadwerkelijke aantal gestolen Nederlandse cookies waarschijnlijk veel hoger ligt.
Er is echter enige onduidelijkheid over de inhoud van de cookies. Van de 54 miljard cookies konden er slechts 12 miljard worden geanalyseerd. Waarom de resterende 42 miljard niet konden worden onderzocht, blijft onduidelijk.
NordVPN specificeert per type cookie of ze nog geldig zijn. Voor sessiecookies, logincookies en authenticatiecookies is dit relevant, maar dat geldt niet voor statische gegevens zoals naam, e-mailadres of woonplaats. Een opvallende bevinding was dat informatie over seksuele geaardheid in een half miljoen cookies voorkwam. In sommige landen kan dit gevoelige informatie zijn, een risico dat NordVPN terecht benadrukt. Maar de opmerking dat 26% van deze cookies nog actief is, lijkt minder relevant, omdat deze specifieke informatie – zoals seksuele geaardheid – weinig verandert en toegankelijk blijft voor degenen die de cookies al in handen hebben.
NordVPN biedt een waardevol inzicht in een vaak onderbelicht aspect van cybersecurity: de rol van gestolen cookies. Hoewel er enkele vraagtekens zijn bij de volledigheid van de analyse, vooral met betrekking tot de ontbrekende gegevens en de geldigheid van bepaalde informatie, is het onderzoek een goede stap. We hopen dat NordVPN dit onderzoek in de toekomst verder uitbreidt.