Was gegen den zunehmenden Datendiebstahl zu tun ist

Laut dem Bedrohungsbericht des Cybersicherheitsunternehmens ESET für die ersten sechs Monate des Jahres 2024 ist ein Anstieg der Zahl von Datendieben zu verzeichnen.

Schadsoftware für Datendiebstahl beschränkt sich nicht nur auf raubkopierte Spiele, Anwendungen und Hacking-Tools; sie zielt auch auf Nutzer ab, indem sie generative KI-Tools imitiert.

Experten weisen darauf hin, dass diese Art von Schadsoftware wertvolle Informationen auf Ihrem Computer stiehlt und nicht nur auf Benutzernamen und Passwörter zugreift, die über Webbrowser aufgerufen werden, sondern auch auf Anwendungsdaten zugreifen kann.

WAS IST DATENDIEBSTAHL?

Datendiebe sind in der Regel eine Art von Schadsoftware, die als Dienstleistung verkauft wird.

Daher hängt es davon ab, was genau sie auf einem Computer tun, davon ab, wonach der Kriminelle, der sie gekauft hat, sucht und was er stehlen möchte. Oft löschen sie sich selbst, nachdem der Datendiebstahl abgeschlossen ist, um die Bestimmung des Zeitpunkts und der Art des Vorfalls zu erschweren.

Wenn die betroffene Person nicht sofort handelt, verschafft dies den Kriminellen mehr Zeit, die vom Computer gestohlenen Informationen zu nutzen oder zu verkaufen.

Es ist auch möglich, dass Datendiebe verwendet wurden, um zusätzliche Schadsoftware auf dem System zu installieren, um den Zugriff aufrechtzuerhalten, falls sie sich entscheiden, in Zukunft zum Computer zurückzukehren und nach weiteren Dingen zu suchen, die gestohlen werden können.

WAS KANN DURCH SCHADSOFTWARE GESTOHLEN WERDEN?

Spielkonten können gestohlen, wertvolle Gegenstände geplündert, für den Kauf von Geschenken verwendet oder vollständig weiterverkauft werden.

Medienkonten wie E-Mail- und Social-Media-Profile können ebenfalls weiterverkauft werden.

Ihr Konto kann genutzt werden, um Ihre Online-Freunde dazu zu überreden, den Datendieb herunterzuladen und auszuführen, wodurch diese zu neuen Opfern werden und die Hintermänner sich über diese Konten unendlich weiterverbreiten können.

Es werden nicht nur Benutzernamen und Passwörter gestohlen. Auch Kryptowährungs-Wallets und Sitzungs-Token können betroffen sein. Der Datendieb kann die gefundene E-Mail-Adresse an andere Kriminelle verkaufen, um später betrügerische Erpressungs-E-Mails zu versenden.

Einige Websites und Anwendungen verfügen über eine Funktion "Dieses Gerät merken", mit der Sie auf den Dienst zugreifen können, ohne sich erneut anmelden oder Ihren zweiten Identitätsfaktor eingeben zu müssen. Dies geschieht durch die Speicherung eines Sitzungs-Tokens auf Ihrem Gerät. Sie können sich dies als eine spezielle Form eines Webbrowser-Cookies vorstellen, das der besuchten Website mitteilt, dass die Identität des Benutzers erfolgreich verifiziert wurde und der Zugriff gestattet werden soll. Kriminelle suchen gezielt danach, da sie so normale Sicherheitsüberprüfungen umgehen und sich in ein Konto einloggen können. Aus Sicht des Dienstes sieht es dann so aus, als würden Sie nur von Ihrem bereits autorisierten Gerät zugreifen.

WAS KÖNNEN SIE TUN, UM IHREN COMPUTER ZU RETTEN?

Sofern die Laufwerke des Computers nicht als Beweismittel aufbewahrt werden müssen, ist der erste Schritt, das Laufwerk zu löschen und das Betriebssystem neu zu installieren. Dies setzt voraus, dass der Computer regelmäßig gesichert wurde, sodass das Löschen der Laufwerke und der Verlust aller darauf gespeicherten Informationen kein großes Problem darstellt, da sie bereits an anderer Stelle gesichert sind. Wenn dies nicht der Fall ist und wertvolle, wichtige Daten auf dem Computer gespeichert sind, kann es sinnvoll sein, die Laufwerke auszubauen, durch ein leeres Laufwerk zu ersetzen und das Betriebssystem sauber darauf zu installieren. Es wäre auch wichtig, eine Art externes Gehäuse zu kaufen, um das Laufwerk später einzubauen und nicht gesicherte Daten zu kopieren.

Nachdem Sie den Computer gelöscht, Windows installiert, Sicherheitssoftware aufgespielt und alles aktualisiert haben, können Sie den Computer nutzen, um auf das Internet zuzugreifen und die Passwörter aller Online-Konten zu ändern, auf die vom Computer aus zugegriffen wurde.

Jedes Passwort sollte durch ein neues ersetzt werden, das nicht nur komplex ist, sondern auch für jeden Dienst unterschiedlich ist. Wenn eines der Passwörter verloren geht oder erraten wird, kann der Angreifer keine Rückschlüsse auf die anderen Passwörter ziehen.

Die Aktivierung der Zwei-Faktor-Authentifizierung macht es für Angreifer exponentiell schwieriger, diese Konten in Zukunft zu übernehmen, selbst wenn sie die Passwörter kennen. Beim Ändern der Passwörter ist es wichtig, dass diese einzigartig sind oder sich von zuvor verwendeten Passwörtern unterscheiden. Wenn neue Passwörter den alten zu ähnlich sind, kann ein Krimineller, der alle alten Passwörter besitzt, höchstwahrscheinlich fundierte Vermutungen darüber anstellen, wie die neuen Passwörter für verschiedene Dienste lauten könnten. Stellen Sie sicher, dass Sie keine Passwörter verwenden, die ähnlich klingen oder Variationen früherer Passwörter sind.

Sie müssen nicht nur die Passwörter ändern, sondern auch die Sitzungs-Token. Diese sind das Ziel von Datendiebstahl-Schadsoftware, da sie es Kriminellen ermöglichen, Sie zu imitieren, indem sie eine Ihrer bereits autorisierten Sitzungen übernehmen. Einige Websites und Anwendungen bieten die Möglichkeit, alle anderen aktiven Sitzungen oder die Geräte, von denen aus Sie darauf zugreifen, anzuzeigen und sich gleichzeitig von diesen anderen aktiven Sitzungen abzumelden oder deren Verbindung zu trennen.

SCHRITTE ZUR VERRINGERUNG DER AUSWIRKUNGEN VON ANGRIFFEN UND FÜR EINE SCHNELLERE WIEDERHERSTELLUNG:

Verwenden Sie für jede Website und Anwendung lange und unterschiedliche Passwörter. Ein Passwort-Manager kann diesen komplexen Prozess für Sie erheblich erleichtern.

Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Dienste, die dies zulassen. Da ein Angreifer möglicherweise Zugriff auf Ihre E-Mails oder Ihr Smartphone hat, sind Hardware-Token oder Smartphone-Apps sicherer als E-Mail- oder SMS-Benachrichtigungen.

Einige Dienste ermöglichen es Ihnen, alle Geräte zu sehen, die in Ihrem Konto angemeldet sind. Überprüfen Sie diese regelmäßig und deaktivieren Sie diejenigen, die Sie nicht kennen oder die seit einiger Zeit nicht mehr aktiv waren.

Nutzen Sie einen Dienst zur Überwachung von Datenpannen oder zum Schutz vor Identitätsdiebstahl, um über kompromittierte Konten benachrichtigt zu werden.

Verwenden Sie keine raubkopierte Software, Cracks, Keygens oder ähnliche Tools, egal wie vertrauenswürdig sie erscheinen mögen. Wenn Kriminelle Konten stehlen, die diese bewerten, ist es sehr einfach, sie vertrauenswürdig erscheinen zu lassen.

Halten Sie Ihr Betriebssystem und Ihre Anwendungen mit den neuesten, vollständig gepatchten Versionen auf dem neuesten Stand.

Verwenden Sie die neuesten Versionen von Sicherheitssoftware vertrauenswürdiger, etablierter Anbieter.