Eine Analyse von über 300 Opfern zeigt, welche Rollen und Branchen am anfälligsten für den Diebstahl von Zugangsdaten sind – 28 % davon entfallen auf das Projektmanagement.
SAN FRANCISCO, 29. April 2025 /PRNewswire/ — KELA, ein weltweit führender Anbieter von Lösungen für Cyber-Bedrohungs- und Risikoanalysen, hat heute einen neuen Bericht veröffentlicht: „Inside the Infostealer Epidemic: Exposing the Risks to Corporate Security“. Der Bericht hebt die entscheidende Rolle von Infostealer-Malware bei der Förderung des Diebstahls von Anmeldedaten und der Ermöglichung von Ransomware-Angriffen hervor und beleuchtet das sich weiterentwickelnde Ökosystem der Cyberkriminalität. Dabei wird aufgezeigt, wie gestohlene Unternehmenszugangsdaten zu einem Eckpfeiler cyberkrimineller Operationen geworden sind.
Die Aktivitäten von Infostealern haben in den letzten Jahren um 266 % zugenommen , und die Bedrohung nimmt auch im Jahr 2025 weiter zu. Infostealer, die Zugangsdaten, personenbezogene Daten und andere sensible Informationen stehlen, sind zu einem der Hauptursachen für Identitätsdiebstahl, Betrug und kostspielige Datenlecks geworden. Aufsehenerregende Vorfälle wie der Black Basta Datenleck haben aufgezeigt, wie viele Ransomware-Angriffe auf Protokolle von Infostealern zurückzuführen sind – was die entscheidende Rolle unterstreicht, die diese Tools bei der Ermöglichung von Ransomware-Angriffen spielen.
Der Zusammenhang zwischen Infostealer-Malware und Ransomware-Angriffen darf nicht außer Acht gelassen werden. „Unsere Untersuchungen zeigen, wie Cyberkriminelle gestohlene Zugangsdaten effizient zu Geld machen und so einen florierenden Schwarzmarkt schaffen“, so Lin Levi, Threat Intelligence Analyst bei KELA. „Unternehmen müssen proaktiven Maßnahmen wie der Sicherheit von Zugangsdaten Priorität einräumen, um diese Angriffsketten zu unterbrechen, bevor sie zu Sicherheitsverletzungen und Ransomware-Vorfällen eskalieren.“
Zu den wichtigsten Ergebnissen des Berichts gehören:
- Infostealer-Malware als Katalysator für Cyberkriminalität – Infostealer, die den Diebstahl von Zugangsdaten automatisieren, haben stark an Beliebtheit gewonnen und werden häufig über „Malware-as-a-Service“-Modelle (MaaS) verkauft. Diese gestohlenen Zugangsdaten dienen als Einstiegspunkte für verschiedene Cyberangriffe, darunter auch Ransomware.
- Der sich wandelnde Markt für gestohlene Zugangsdaten – Cyberkriminelle verlagern ihre Aktivitäten von traditionellen Foren hin zu automatisierten Marktplätzen und Abonnementmodellen, wodurch der Handel mit Zugangsdaten schneller und effizienter wird. Angreifer können gestohlene Daten problemlos abfragen, Zugangsdaten erwerben und diese ausnutzen.
- Die Analyse der Opferprofile deckt Zielbranchen und -positionen auf – KELA ordnete von Juli bis August 2024 300 Opfer von Infostealer-Angriffen den betroffenen Mitarbeitern verschiedener Unternehmen zu und stellte dabei fest, dass Mitarbeiter in den Bereichen Projektmanagement (28 %), Beratung (12 %) und Softwareentwicklung (10,7 %) am häufigsten betroffen waren. Der Technologiesektor war am stärksten betroffen, wobei Brasilien die am stärksten betroffene Region darstellte. PCs, auf denen Unternehmenszugangsdaten gespeichert waren, wurden häufiger infiziert als Arbeitsgeräte, und die meisten kompromittierten Zugangsdaten gehörten aktuellen Mitarbeitern.
- Ransomware-Gruppen nutzen gestohlene Zugangsdaten aus – Die Untersuchung von KELA befasste sich mit dem Zusammenhang zwischen durch Infostealer kompromittierten Konten und den Ransomware-Gruppen Play, „ Akira “ und Rhysida. In mehreren Fällen wurden Anmeldedaten von Opfern dieser Ransomware-Gruppen zwischen 5 und 95 Tagen vor dem gemeldeten Angriff auf Cyberkriminalitäts-Marktplätzen gefunden, was auf einen möglichen Zusammenhang zwischen gestohlenen Anmeldedaten und Ransomware-Infektionen hindeutet; die durchschnittliche Zeitspanne betrug 2,5 Wochen.
Um die Bedrohung durch Infostealer zu mindern, empfiehlt KELA Unternehmen, proaktive Abwehrstrategien zu verfolgen, darunter eine aktive Überwachung von Bedrohungen, ein proaktives Zugriffsmanagement, einen robusten Endgeräteschutz sowie die Sensibilisierung der Mitarbeiter für Cybersicherheit.
Um die vollständigen Ergebnisse und Empfehlungen von KELA einzusehen, laden Sie folgende Datei herunter „Inside the Infostealer Epidemic: Exposing the Risks to Corporate Security“herunter. Füreinen noch tieferen Einblick melden Sie sich für ein bevorstehendes Webinar , das von Lin Levi veranstaltet wird.
Über KELA Cyber
KELA ist ein auf Intelligence basierendes Unternehmen für das Management von Sicherheitsrisiken. Wir definieren neu, wie Unternehmen Risiken durch externe Bedrohungen – ob bekannt oder unbekannt, kontrolliert oder unkontrolliert – erkennen, überwachen und mindern. Unsere einzigartige Technologie ermöglicht den automatischen Echtzeit-Zugriff auf genau die Orte, an denen Angreifer kommunizieren, zusammenarbeiten und gestohlene Informationen zu Geld machen, sodass Unternehmen proaktiv Maßnahmen ergreifen können. Durch die Kombination unserer firmeneigenen CTI-Plattform mit External Attack Surface Management und Third-Party Risk Management sowie dem direkten Zugang zu den verborgenen Ecken der Cyberkriminalität im Deep und Dark Web versetzen unsere Lösungen Unternehmen in die Lage, ihre Anfälligkeit gegenüber externen Bedrohungen kontinuierlich und proaktiv zu reduzieren – in jeder Größenordnung, vom einzelnen Unternehmen bis hin zur nationalen Ebene. Erfahren Sie mehr unter www.kelacyber.com.
Pressekontakt:
