Trend Micro har i dag udgivet en ny rapport, der undersøger det blomstrende sorte marked for stjålne personlige og professionelle data. Ved at analysere de 16 mest aktive varianter af infostealer-malware på to dark web-markeder (det russiske marked og 2easy.shop) har Trend Micros forskere skabt en unik risikomatrix.
Rapporten fokuserer på at måle, hvor "i fare" stjålne data er, når de falder i hænderne på cyberkriminelle eller svindlere.
Krypto-wallets og hjemmesidedata deler topplaceringen, da det er den type data, der genererer mest omsætning, og som også er den nemmeste at finde på hemmelige hjemmesider.
Wi-Fi-legitimationsoplysninger og skærmbilleder fra skriveborde er mindre rentable og sværere at sælge, hvilket placerer dem i en mindre risikabel kategori. I midten finder man mere specialiserede godkendelsestyper, såsom dem til FTP- og VPN-tjenester.
Når det kommer til stjålne hjemmesidedata, dominerer Google.com topplaceringen målt på mængde, efterfulgt af Live.com, Facebook og Instagram.
Jean Diarbakerli, sikkerhedsrådgiver hos Trend Micro, understreger vigtigheden af at behandle kryptoaktiver som kontanter og opbevare dem i digitale hvælvinger. Når det kommer til webdata, kan cyberkriminelle udnytte det med ødelæggende konsekvenser. Rapporten giver brugere og organisationer mulighed for bedre at prioritere deres defensive foranstaltninger ved at forstå, hvilke data der er mest kritiske.

Infotyveri udgør en voksende fare på grund af den høje værdi af stjålne data blandt cyberkriminelle, som derefter sælges til andre. trusselsaktører.
Almindelige måder at tjene penge på stjålne brugerdata inkluderer:
- Tømning af kryptovaluta-wallets.
- Brug af brugergodkendelse til e-handelstransaktioner og bankwebsteder.
- Angribe ofrenes kontakter, for eksempel gennem svindel med "strandede rejsende".
- Inficering af brugerens organisation via VPN-legitimationsoplysninger til laterale angreb.
Trods det store antal infostealer-varianter, Trend Micro at kun få af dem har en betydelig tilstedeværelse på dark web-datamarkeder. Det betyder, at organisationer bør fokusere og prioritere deres defensive foranstaltninger mod de mest populære informationstyve. det mørke web, som udgør den største risiko.
Deltag i rapporten Dine stjålne data til salg her.








