Trend Micro publiserte i dag en ny rapport som utforsker det blomstrende svarte markedet for stjålne personlige og profesjonelle data. Ved å analysere de 16 mest aktive variantene av informasjonstyveri-skadevare på to markeder på det mørke nettet (det russiske markedet og 2easy.shop), har Trend Micro-forskere laget en unik risikomatrise.

Rapporten fokuserer på å måle hvor “utsatt” stjålne data er når de havner i hendene på nettkriminelle eller svindlere.

Kryptolommebøker og nettstedsdata deler topplasseringen, ettersom det er den typen data som genererer mest inntekter og også er lettest å finne på hemmelige nettsteder.

Wi-Fi-legitimasjon og skjermbilder fra skrivebordet er mindre lønnsomme og vanskeligere å selge, noe som plasserer dem i en mindre risikabel kategori. I midten finner vi mer spesialiserte autentiseringstyper, som for eksempel FTP- og VPN-tjenester.

Annonse

Når det gjelder stjålne nettstedsdata, Google.com rangerte først i volum, etterfulgt av Live.com, Facebook og Instagram.

Jean Diarbakerli, sikkerhetsrådgiver hos Trend Micro, understreker viktigheten av å behandle kryptoaktiva som kontanter og oppbevare dem i digitale safer. Når det gjelder nettdata, nettkriminelle utnytte dem med katastrofale konsekvenser. Rapporten gir brukere og organisasjoner mulighet til å prioritere sine forsvarstiltak bedre ved å forstå hvilke data som er mest kritiske.

Infotyvere utgjør en økende fare på grunn av den høye verdien av stjålne data blant nettkriminelle, som deretter selges til andre trusselaktører.

Vanlige måter å tjene penger på stjålne brukerdata inkluderer:

• Tømming av kryptovaluta-lommebøker.
• Bruk av brukerautentisering for e-handelstransaksjoner og banknettsteder.
• Angripe ofrenes kontakter, for eksempel gjennom svindel med “strandede reisende”.
• Infisere brukerens organisasjon via VPN-legitimasjon for laterale angrep.

Til tross for det store antallet infostealer-varianter, Trend Micro at bare få av dem har en betydelig tilstedeværelse på markeder for dark web-data. Dette betyr at organisasjoner bør fokusere og prioritere sine defensive tiltak mot de mest populære informasjonstyvene på mørkt nett, som utgjør den største risikoen.

Ta del i rapporten Dine stjålne data til salgs her.