Erst neulich befassten wir uns mit dem „Preisindex“ im DarkNet. Das Dark Web ist im Grunde nur ein anderes Synonym. Inzwischen kursieren rund 15 Milliarden gestohlene Daten auf der dunklen Seite des Internets. Bei den meisten davon handelt es sich um geklaute Informationen aus gehackten Accounts.
Das Angebot im Dark Web: von der Vorbereitung zur Übernahme
Das englische IT-Security-Unternehmen „Digital Shadows“ untersuchte nicht nur die vorhandenen Angebote gestohlener Daten im Dark Web, es wagte auch weitere Blicke über den Tellerrand. Wie gelangen empfindliche Informationen überhaupt ins Dark Web? Was sind die mitunter tragischen Folgen eines gehackten Accounts? Um welche Daten handelt es sich genau – und welche Accounts sind besonders betroffen?
Passenderweise nannte das Unternehmen seinen Bericht „From Exposure to Takeover“ – von der Vorbereitung zur Übernahme.
Vorbereitung
Der „Durchschnittsbürger“ nutzt im Internet rund 190 Dienste, für die er sich einloggt. Social-Media-Profile, E-Mail-Accounts, Onlinebanking – aber auch eher unkritische Portale, bei denen man sich nur registriert hat, um einen bestimmten Zugang zu erhalten.
Hacker nutzen verschiedene Wege, um an diese Daten zu gelangen: Malware, Datendiebstahl über Phishing-Kampagnen oder Betrug via Fake-Shops. Sind die Daten erst einmal abgezogen, ist die „Vorbereitung“ für den Weiterverkauf im Dark Web abgeschlossen.
Übernahme
Der eigentliche Hacker hat in der Regel kein Interesse daran, die missbrauchten Accounts selbst zu nutzen. Stattdessen verkauft er die Daten im Dark Web – mitunter zu horrenden Preisen. Die Preise richten sich nach dem Wert, der durch den Missbrauch erzielt werden kann.
- Bank– und Finanzdaten sind am gewinnbringendsten und stehen auf Platz 1 der teuersten Angebote im Dark Web.
- Knapp dahinter folgen Proxy- und VPN-Daten – damit lässt sich quasi das gesamte Netzwerk übernehmen.
- Auch File-Sharing-Dienste, also Services zur Datenübertragung, sind häufig von Hacks betroffen.
- Etwas weiter unten auf der Liste stehen Social-Media-Profile.
- Selbst Antivirus-Software-Accounts landen im Dark Web – das entsprechende Angebot belegt es.
- Das Schlusslicht bilden Accounts von Videospielen.
Der Teufelskreis des Dark Web
Mit Vorbereitung und Übernahme eines Accounts ist das Ganze oft nicht getan. Der Kreislauf sieht so aus:
- Hack eines Accounts
- Angebot und Verkauf der gestohlenen Informationen im Dark Web
- Der Käufer missbraucht die erhaltenen Daten
- und verkauft sie anschliessend nochmals weiter
Dieser Kreislauf endet quasi nie – und das ist keine Seltenheit. Kriminelle hören erst auf, wenn absolut nichts mehr vom Opfer zu holen ist.
Bevorzugte Sektoren für den Angriff
Der Bericht zeigt, welche Branchen am häufigsten angegriffen werden – vor allem wegen potenzieller Datenlecks und Datenpannen.
- Rang 1 mit 31 Prozent: die Technologie-Branche.
- Direkt dahinter mit 14 Prozent: Finanzdienstleistungen.
- Lebensmittel- und Getränke-Industrie: 16 Prozent.
- Die Gesundheitsbranche liegt mit 6 Prozent im Mittelfeld.
- Mit je 5 Prozent folgen Einzelhandel und Banken.
- Drei Branchen teilen sich 3 Prozent: Versicherungen, Bildung und Automobil.
- Das Schlusslicht bildet die Tourismus- und Reisebranche mit 2 Prozent.
Angebot im Dark Web nimmt erschreckende Ausmasse an
15 Milliarden Datensätze stehen im Dark Web zum Verkauf – das ist ein Anstieg um 300 Prozent seit 2018. Die gestohlenen Daten stammen aus schätzungsweise mehr als 100’000 Hacks oder sonstigem Datenmissbrauch.
Die Preise im Dark Web schwanken weiterhin stark. Der Durchschnittspreis liegt bei 71 US-Dollar – umgerechnet rund 67.10 CHF.
Das Dark Web nach und nach ausmerzen
Um das Angebot gestohlener Daten zu reduzieren, braucht es konkrete Schutzmassnahmen:
- Überwache die Aktivitäten innerhalb deines Netzwerks genau.
- Stelle sicher, dass keine sensiblen Informationen – Anmeldedaten, Passwörter und Co. – an unbefugte Stellen durchsickern.
- Nutze, wo es geht, mehrstufige Authentifizierung.
- Schärfe das Bewusstsein deiner Mitarbeiter und Kunden für die Risiken – das schafft die nötige Sensibilisierung.