SpyCloud: “helft dark web credentials afkomstig van infostealers”

Het traditionele beeld van gelekte data op het dark web gaat vaak uit van massale datalekken, waarbij grote hoeveelheden wachtwoorden worden gepubliceerd. Deze gegevens zijn echter vaak verouderd. Een wachtwoord kan bijvoorbeeld uit een hack in 2019 komen, terwijl de registratie al dateert uit 2013, en de dump pas in 2023 op het dark web verschijnt. Bij infostealers is dat anders: deze malware steelt de meest recente cookies en inloggegevens die op dat moment in de browser van de gebruiker zijn opgeslagen. Voor hackers is de kwaliteit van deze data dus veel hoger.

SpyCloud gaf in een eerder gepubliceerd rapport aan dat ook kwantitatief infostealer-infecties de traditionele datalekken aan het inhalen zijn. In hun jaarlijkse Identity Exposure Report uit 2023 constateerde SpyCloud dat 48,5% van de 721 miljoen nieuw gepubliceerde credentials op het dark web afkomstig was van infostealers. 

In de versie van 2024 kwam SpyCloud echter niet met een update van deze statistiek, mogelijk omdat het aandeel licht was gedaald. In 2022 werden bijvoorbeeld nog ongeveer 350 miljoen credentials uit infostealer logs gepubliceerd, terwijl dit in 2023 daalde naar 344 miljoen.

In de versie uit 2024 kwam SpyCloud niet met een update van de vorige statistiek, wellicht omdat de verhouding iets gedaald was. Waar er door SpyCloud in 2022 namelijk circa 350 miljoen credentials gepubliceerd zijn uit infostealer logs, waren dat er in 2023 in totaal 344 miljoen. Zeker als het 

Conclusie

SpyCloud biedt met hun analyse van de bron van gepubliceerde credentials een frisse blik op de impact van infostealers. Het enige minpunt is dat de statistiek in 2024 niet werd voortgezet en er geen duidelijk tijdsverloop is weergegeven. Desondanks draagt dit rapport bij aan een beter begrip van de invloed van infostealers.