Hvad sker der med stjålne adgangskoder på dark web?

Stjålne adgangskoder ender ofte på Dark Web gennem databrud, phishing eller malware. Kriminelle føjer dem hurtigt til store lister, som de køber og sælger på anonyme markedspladser. De bruger adgangskoderne til økonomisk svindel, identitetstyveri og som adgangsbillet til nye angreb mod både virksomheder og privatpersoner. Vi anbefaler, at virksomheder arbejder proaktivt med overvågning og forebyggelse, så lækkede adgangskoder ikke udvikler sig til større hændelser.

Key takeaways

• Over 24 milliarder kombinationer af brugernavn og adgangskode cirkulerer på Dark Web, hvor de sælges eller gives væk kort tid efter databrud. Vi ser, at disse data ofte spredes videre i flere led uden kontrol.
• Kriminelle bruger automatiserede værktøjer til at teste lækkede adgangskoder på tværs af mange tjenester for at udnytte genbrugte adgangskoder. Vi anbefaler, at medarbejdere aldrig genbruger adgangskoder på tværs af arbejds- og private konti.
• Særligt værdifulde konti, som bank- og forretningskonti, har høj handelsværdi og kan udløse omfattende angreb mod virksomheder. Vi hjælper kunder med at identificere sådanne højrisko-konti og styrke beskyttelsen omkring dem.
• Når adgangskoder først er lækket, spreder de sig hurtigt på tværs af mange fora og markedspladser, hvilket gør det næsten umuligt at få dem helt fjernet. Vi fokuserer derfor på hurtig reaktion, spærring af ramte konti og ændring af adgangskoder.
• Effektiv beskyttelse kræver brug af unikke adgangskoder, to-faktor-godkendelse, løbende overvågning og opdatering af sikkerhedsvaner. Vi anbefaler, at virksomheder kombinerer tekniske kontroller med træning, så både systemer og medarbejdere reagerer hurtigt på trusler.

Sådan ender stjålne adgangskoder på dark web

Når vi kigger nærmere på, hvordan adgangskoder havner på det mørke net, starter det oftest med databrud, phishing eller malware-angreb. Cyberkriminelle udnytter svage punkter i systemer for at få fat i brugernes loginoplysninger. Nogle gange reagerer ofre slet ikke på tegnene på en indtrængen, så angrebet får lov til at udvikle sig. Dermed vokser mængden af stjålne data dag for dag.

Fra læk til sort marked

Det er vigtigt at forstå den typiske vej de stjålne oplysninger tager. Her er de trin, vi ofte ser:

• Ifølge Digital Shadows er mere end 24 milliarder brugernavne og adgangskoder i omløb på dark web.
• Når data bliver opsamlet fra databrud, samles loginoplysningerne tit i store lister.
• Disse lister sælges derefter til andre eller gives væk, ofte via anonyme markedspladser eller forum, som kun er tilgængelige gennem specielle browser-værktøjer.
• I mange tilfælde går der ganske kort tid fra et læk, til oplysningerne kan købes for under 10 kroner per sæt.
• Hackere bruger også de stjålne oplysninger til at prøve at bryde ind på flere platforme automatisk, i håb om at personer genbruger adgangskoder.

Hvis du vil vide mere om, hvordan hackerangreb sker og de metoder, angriberne bruger, kan du læse vores oversigt om hvordan hackerangreb rammer virksomheder.

Det kan du gøre for at beskytte dig

Beskyttelse mod denne form for datamisbrug kræver mere end bare stærke adgangskoder. Her kan du som virksomhed tage nogle enkle forholdsregler:

• Gør brug af to-faktor-autentificering for alle vigtige systemer.
• Uddan medarbejdere i at genkende phishing-forsøg gennem relevante webinarer og oplæg om it-sikkerhed.
• Hold dig løbende opdateret på, om dine data indgår i kendte databrud.
• Gå fra password-kaos til kontrol. Vi anbefaler effektive strategier, som du finder i vores webinar om adgangskodehåndtering.

Vi hjælper virksomheder med at styrke deres it-sikkerhed og undgå den ubehagelige oplevelse af at se følsomme oplysninger cirkulere blandt kriminelle.

Hvordan handlen med lækkede loginoplysninger foregår

På dark web er der organiserede markedspladser og fora, hvor stjålne adgangskoder handles som enhver anden vare. Vi ser, at disse platforme fungerer diskret, men faktisk meget effektivt.

Sådan foregår salg og køb af loginoplysninger

Forskellige typer af konti handles alt efter deres værdi for de kriminelle. Her er, hvad vi typisk ser:

• Streamingkonti som Netflix eller Spotify sælges ofte for under 10 kroner pr. styk. Mange ser disse som “forbrugskoder” uden stor risiko, men mængden gør det interessant for kriminelle.
• Adgang til forretningskonti, særligt e-mails eller arbejdstjenester, har en højere pris. Her kan enkelte adgangskoder koste flere hundrede eller tusinde kroner, fordi de åbner for følsomme data eller økonomiske ressourcer.
• Bankoplysninger og kreditkortdetaljer udgør den dyreste handelsvare, og priserne varierer betydeligt afhængigt af, hvad kontoen indeholder, og hvor nem den er at tømme.

For at gøre det lettere at udnytte lækkede data bruger de cyberkriminelle automatiserede værktøjer, ofte kaldet cracking-software eller credential stuffing bots. Disse programmer tester hurtigt mange kombinationer af brugernavne og adgangskoder på forskellige hjemmesider. Hvis én kontooplysning virker ét sted, prøver værktøjet at få adgang til andre platforme, hvor brugeren kan have genbrugt sin adgangskode. Vores erfaring viser, at det gør det ekstra vigtigt at arbejde strategisk med IT-sikkerhed, så du ikke bliver offer for det næste angreb. Læs gerne vores side om IT-sikkerhed for konkrete råd.

De kriminelles tilgang er præget af effektivitet og volumen. I stedet for at målrette enkelte brugere går de ofte efter stordrift og bygger hele forretninger op på at sælge, videresælge og udnytte adgangskoder. For at mindske risikoen bør virksomheder prioritere adgangskodehygiejne, to-faktor-godkendelse og overvåge om deres data bliver lækket. Det er ligeledes relevant at forstå, hvordan man opdager og kan håndtere hackerangreb, så skaden kan begrænses hurtigt.

Hvis du vil have inspiration til, hvordan du kan gøre din virksomhed sværere at hacke, anbefaler vi vores webinar med seks gode råd. Her får du viden, der gør det vanskeligere for cyberkriminelle at udnytte lækkede loginoplysninger, selv hvis de skulle ende til salg på Dark Web.

Hvad bliver stjålne adgangskoder brugt til på dark web

Kriminelle ser stjålne adgangskoder som nøgler til langt mere end blot adgang til en enkelt konto. Når adgangskoder kombineres med andre personlige data, åbner det nemlig op for flere typer af angreb og svindel.

Sådan udnyttes dine adgangskoder efter et brud

Først og fremmest udnytter cyberkriminelle stjålne adgangskoder til:

• Identitetstyveri: Ved at sammenkoble loginoplysninger med andre personlige data fra tidligere datalæk, kan kriminelle let udgive sig for at være dig. Det bruges for eksempel til at oprette nye bankkonti eller optage lån i dit navn.
• Økonomisk svindel: Adgang til din e-mail eller netbank kan misbruges til uautoriserede pengeoverførsler, indkøb eller for at trække penge fra dine konti.
• Adgang til flere konti: Mange bruger samme adgangskode flere steder. Via credential stuffing forsøger kriminelle derfor at logge ind på en lang række datingsider, sociale medier, netbutikker eller arbejdsmail. Når én adgangskode er kompromitteret, prøver de den på tværs af de mest typiske services. Resultatet er ofte, at langt flere konti kompromitteres end ved det oprindelige databrud.

Adgangsbillet til større angreb

For virksomheder er stjålne loginoplysninger en særlig risiko. De fungerer ofte som første skridt på vej ind i interne netværk, hvor cyberkriminelle kan trænge dybere ind og måske endda få administratoradgang. Det åbner blandt andet for:

• Ransomware-angreb eller datakryptering, hvor adgangskoder bruges til at låse vigtige systemer.
• Datatyveri eller industrispionage, hvor store datamængder eksfiltreres via en kompromitteret konto.
• Ødelæggelse eller ændring af vigtige data, som kan skade virksomheden økonomisk eller skabe mistillid blandt kunder.

Vil du styrke din virksomheds forsvar mod hackerangreb, kan du læse videre på vores side om it-sikkerhed eller prøve et webinar med seks konkrete råd. Her får du redskaber til at reducere risikoen for, at stjålne adgangskoder bliver brugt mod dig og din organisation.

Hvorfor er det svært at fjerne stjålne adgangskoder fra dark web

Når adgangskoder først lækkes og ender på dark web, bliver det hurtigt en uoverskuelig opgave at få dem fjernet. Her spiller både mængden af data og anonymiteten blandt brugere og sælgere en central rolle.

Netværkets struktur og anonymitet gør indsatsen nærmest håbløs

På dark web er det ikke bare ét forum eller én markedsplads, der opbevarer og deler lækkede adgangskoder. I stedet findes der et stort antal forskellige platforme, hvor oplysningerne cirkulerer:

• Databaser og lister deles mellem flere hundrede fora, chatgrupper og markedspladser.
• Anonymiteten beskytter både dem, der sælger og dem, der køber dataene, så det er svært at identificere og stoppe enkelte brugere.
• Når adgangskoder først er lækket, downloades og kopieres de hurtigt, hvilket betyder, at selv hvis man får dem fjernet ét sted, vil de stadig findes andre steder.

Sikkerhedsresearchere peger desuden på, at friske lækkede loginoplysninger bliver handlet nærmest konstant. Der opstår nye markedspladser og chats, lige så hurtigt som gamle lukkes ned, så informationsstrømmen stopper ikke, selvom én kilde fjernes.

Fjernelse af data er sjældent nok og giver falsk tryghed

Vi ser ofte, at virksomheder eller privatpersoner håber, at de kan få deres data slettet fra et bestemt sted på dark web. Desværre er problemet, at kopier allerede har spredt sig:

• Data kan blive duplikeret og videresolgt flere gange.
• Hackere kan organisere sig på lukkede netværk, hvor adgangskoder bruges og udveksles, før de eventuelt bliver offentligt tilgængelige på større fora.
• Selv hvis én aktør fjernes, er det sandsynligt, at mange andre stadig har og udnytter oplysningerne.

Den bedste metode til beskyttelse, når først loginoplysninger er lækket, er derfor at ændre adgangskoder straks og investere i bedre it-sikkerhed fremadrettet. Forstå hvilke risici I står over for, og implementer stramme sikkerhedspolitikker for at minimere skaden, hvis uheldet sker.

Sådan kan man beskytte sig mod lækkede loginoplysninger

Når en adgangskode først er lækket og havnet på Dark Web, bliver trusselsniveauet markant højere. Vi anbefaler, at du iværksætter flere tiltag for at beskytte dine konti effektivt.

Praktiske tiltag for øget sikkerhed

Der er flere konkrete skridt, du kan tage for at beskytte dine loginoplysninger:

• Brug unikke adgangskoder til hver tjeneste. Oplever en af dine konti et brud, kan hackere ikke genbruge din adgangskode andre steder.
• Aktivér tofaktor-godkendelse (2FA), hvor det er muligt. Selv hvis nogen får fat i din adgangskode, hjælper et ekstra sikkerhedslag med at holde uvedkommende ude.
• Overvåg dine adgangskoder med tjenester, som advarer dig, hvis dine oplysninger dukker op i et kendt databrud. Eksempler på sådanne tjenester inkluderer Have I Been Pwned eller kommercielle password managers.
• Skift adgangskoder jævnligt, især hvis din e-mail eller brugernavn har været involveret i et databrud. Du minimerer risikoen for, at gamle adgangskoder kan udnyttes senere.

Hvis du vil have konkrete råd til at gøre din virksomhed sværere at hacke, anbefaler vi, at du ser vores webinar om sikkerhedsråd.

Vigtigheden af løbende opmærksomhed

Når vi taler om beskyttelse mod lækkede loginoplysninger, handler det ikke kun om et hurtigt sikkerhedstjek. Det kræver løbende opmærksomhed. Sørg for regelmæssigt at gennemgå dine sikkerhedsvaner og hold dig opdateret på de nyeste anbefalinger. Vi hjælper virksomheder med it-sikkerhed og tilbyder løbende rådgivning, så dine adgangskoder og data forbliver beskyttet mod angreb og misbrug.

Kilder:
Digital Shadows – 24 billion pairs of leaked credentials