October 1, 2024
|
Infostealers series
Een infostealer is een specifieke vorm van malware die is ontworpen om zoveel mogelijk waardevolle informatie van apparaten te stelen. Dit omvat onder andere lokaal opgeslagen bestanden en inloggegevens. Vooral sessietokens, zoals opgeslagen in cookies, zijn bijzonder waardevol voor infostealers. Deze gegevens kunnen worden misbruikt om toegang te krijgen tot actieve sessies, zelfs als multifactorauthenticatie (MFA) is ingeschakeld.
Infostealers werken vaak geruisloos, waardoor gebruikers zich er niet van bewust zijn dat hun apparaat is geïnfecteerd. Ze worden voornamelijk verspreid via illegale softwaredownloads en phishing-aanvallen. Zodra een infostealer een apparaat heeft besmet, begint het direct met het verzamelen van informatie. Dit kan variëren van gevoelige persoonlijke gegevens tot bedrijfskritieke data, afhankelijk van het doelwit en de specifieke malware.
Infostealers gebruiken verschillende technieken om gegevens te verzamelen. De meeste infostealers richten zich primair op browsers om opgeslagen wachtwoorden, cookies en andere gevoelige informatie te stelen. Daarnaast zijn er varianten die zich ook richten op data van e-mailclients, cryptowallets en andere applicaties met waardevolle gebruikersgegevens. De verzamelde informatie wordt naar de servers van de aanvallers gestuurd, waar het kan worden verkocht of gebruikt voor verdere aanvallen.
Het gevaar van infostealers ligt in hun onzichtbaarheid en de waarde van de gegevens die ze kunnen stelen. Ze blijven vaak onopgemerkt totdat de schade al is aangericht, waardoor zowel organisaties als individuen kwetsbaar zijn voor datalekken en hacks.
Infostealers zijn sterk in opkomst, en daarmee ook de statistieken die deze dreiging in kaart brengen. Veel bedrijven publiceren rapporten, maar wat zeggen die cijfers nu echt? Wij doken dieper in de data om je het volledige verhaal te geven. Geen tijd om alles door te nemen? Onze Passguard-bolletjes score beoordeelt de betrouwbaarheid van statistieken op een schaal van 1 tot 5. Handig, toch?
December 5, 2024
Het Graafschap College, een middelgroot mbo in Doetinchem, telt ongeveer tienduizend studenten en meer dan duizend werknemers. Rob Gerritsen, Chief Information Security Officer (CISO) van Graafschap College, kreeg via Passguard inzicht in de dark web exposure van zijn organisatie. Tijdens een wandeling door een winters bos nabij Doetinchem sprak hij met ons over zijn ervaringen.
November 29, 2024
Onze collega Tom Leijte sprak met Topicus KeyHub over de opkomst van 𝐢𝐧𝐟𝐨𝐬𝐭𝐞𝐚𝐥𝐞𝐫𝐬 en de risico’s die deze vormen voor organisaties. Van gestolen sessiecookies tot misbruik van digitale identiteiten—het is een groeiend probleem dat vraagt om actie.
November 29, 2024
.svg)
