Ukrainische Behörden identifizierten einen mutmaßlichen Infostealer-Betreiber, der mit dem Diebstahl von 28.000 Online-Konten eines kalifornischen Online-Händlers in Verbindung stehen soll. Ermittler erklärten, dass die Malware Login-Daten, Browser-Cookies und Authentifizierungsinformationen von infizierten Geräten gestohlen habe.
An den Ermittlungen waren die ukrainische Cyberpolizei sowie US-Strafverfolgungsbehörden beteiligt. Die gestohlenen Konten sollen später für Betrug und unautorisierte Einkäufe verwendet worden sein.
Ermittler verfolgten die Operation zurück
Die Behörden identifizierten einen 18-jährigen Verdächtigen aus Odessa, der angeblich Systeme betrieben haben soll, die zur Verarbeitung und zum Verkauf gestohlener Kontodaten genutzt wurden.
Forscher erklärten, dass die Angreifer Login-Daten, Browser-Session-Cookies und Authentifizierungs-Tokens von infizierten Geräten gesammelt hätten. Die gestohlenen Informationen wurden anschließend über Untergrundkanäle der Cyberkriminalität verbreitet.
Ermittler brachten die Operation mit rund 28.000 kompromittierten Kundenkonten des betroffenen Online-Händlers in Verbindung.
Kriminelle nutzten die Konten für Betrug
Die Behörden erklärten, dass Angreifer Tausende der gestohlenen Konten für unautorisierte Einkäufe genutzt hätten.
Ermittler schätzen, dass etwa 5.800 Konten aktiv für betrügerische Transaktionen missbraucht wurden. Die Aktivitäten sollen finanzielle Schäden in Höhe von mehreren Hunderttausend Dollar durch Betrug und Chargebacks verursacht haben.
Forscher warnten davor, dass gestohlene Session-Cookies und Tokens es Angreifern ermöglichen können, Passwörter zu umgehen und teilweise sogar MFA-Schutzmechanismen zu umgehen.
Session-Hijacking wird bei modernen Infostealer-Operationen immer häufiger eingesetzt. Angreifer können auf bereits authentifizierte Konten zugreifen, ohne die eigentlichen Passwörter zu kennen.
Polizei beschlagnahmte Geräte und Infrastruktur
Die ukrainische Cyberpolizei führte im Zusammenhang mit den Ermittlungen mehrere Durchsuchungen durch. Dabei beschlagnahmten Beamte Computer, mobile Geräte, Speichermedien und finanzielle Beweismittel.
Die Behörden sicherten außerdem Infrastruktur, die angeblich für die Verarbeitung von Zugangsdaten und den Verkauf gestohlener Konten genutzt wurde.
Ermittler erklärten, dass die beschlagnahmten Systeme Beweise im Zusammenhang mit Malware-Operationen, Kryptowährungsaktivitäten und Plattformen zur Verbreitung gestohlener Kontodaten enthielten.
Behörden bestätigten die Identifizierung des Verdächtigen sowie die Sicherstellung von Beweismaterial, veröffentlichten jedoch bislang keine formellen Anklagen.
Infostealer-Malware breitet sich weiter aus
Infostealer-Malware zählt weiterhin zu den am schnellsten wachsenden Bedrohungen innerhalb des Cybercrime-Ökosystems. Diese Malware-Familien stehlen Passwörter, Browser-Cookies, Authentifizierungs-Tokens, Finanzdaten und Informationen aus Kryptowallets infizierter Systeme.
Sicherheitsforscher warnen weiterhin davor, dass der Diebstahl von Browser-Sessions erhebliche Risiken verursacht. Angreifer können aktive Sitzungen übernehmen, ohne zwingend Benutzerpasswörter zu benötigen.
Moderne Infostealer-Operationen werden häufig über Malware-as-a-Service-Ökosysteme betrieben, an denen Entwickler, Betreiber und Wiederverkäufer beteiligt sind.
Dieses Modell hat groß angelegte Kampagnen zum Diebstahl von Zugangsdaten deutlich einfacher und profitabler gemacht.
Gestohlene Zugangsdaten unterstützen weitere Angriffe
Forscher warnen davor, dass gestohlene Zugangsdaten oft für weitere kriminelle Aktivitäten über klassischen Kontobetrug hinaus verwendet werden.
Kompromittierte Konten und Session-Tokens tauchen regelmäßig bei Ransomware-Angriffen, Business-Email-Compromise-Kampagnen, Finanzbetrug und Kryptowährungsdiebstahl auf.
Telegram-Kanäle und Betrugsmarktplätze helfen Cyberkriminellen inzwischen dabei, gestohlene Kontodaten schnell zu verbreiten.
Sicherheitsexperten empfehlen Unternehmen, verdächtige Login-Aktivitäten genau zu überwachen. Außerdem sollten aktive Sitzungen sofort beendet werden, wenn der Verdacht auf Malware-Exposition besteht.
Fazit
Die Ermittlungen gegen den mutmaßlichen Infostealer-Betreiber zeigen das wachsende Ausmaß moderner Operationen zum Diebstahl von Zugangsdaten. Behörden brachten die Malware-Kampagne mit 28.000 kompromittierten Konten und umfangreichen Betrugsaktivitäten in Verbindung.
Forscher warnen, dass Infostealer weiterhin erhebliche Risiken für Browser-Sessions, Authentifizierungs-Tokens und cloudverbundene Konten darstellen.
0 Kommentare zu „Infostealer-Betreiber mit 28.000 gestohlenen Konten in Verbindung gebracht“