Laut Kaspersky macht der Handel mit kompromittierten Zugangsdaten einen Großteil des gesamten Darknet-Marktes ein. Gelangen Cyberkriminelle an die Login-Daten von Nutzern, bieten sie diese dort zum Verkauf an.
„Die große Anzahl gestohlener Roblox-Zugänge erklärt sich dadurch, dass Cyberkriminelle besonders gerne Kinder ins Visier nehmen, da diese sehr empfänglich für verschiedene Arten von Social Engineering sind“, erklärt Yuliya Novikova, Head of Kaspersky Digital Footprint Intelligence. Um junge Spieler zu täuschen, würden Cyberkriminelle Infostealer beispielsweise in Cheatcode-Dateien verstecken. Zudem würden schädliche Download-Links auch auf Plattformen wie YouTube geteilt.
Infostealern sind eine spezielle Malware-Art, mit denen sich Nutzerzugänge stehlen lassen, um sie für Cyberangriffe, Verkäufe im Darknet oder andere schädliche Aktivitäten einzusetzen. Kapersky zufolge können Infostealer Geräte von Unternehmen und Privatpersonen zum Beispiel über Phishing-E-Mails oder öffentliche Webseiten mit schädlichen Inhalten infizieren.
Zu den beliebtesten im Darknet gehandelten Zugangsdaten zählen laut Studie auch Steam-Accounts, die zwischen 2021 und 2023 in etwa 10.000 Darknet-Beiträgen angeboten oder nachgefragt wurden. „Cyberkriminelle zielen auf Gaming-Konten ab, um Wertgegenstände wie echtes Geld, In-Game-Währungen und verschiedene In-Game-Gegenstände wie teure Skins zu stehlen. Steam-Konten scheinen für Cyberkriminelle attraktiv zu sein, weil sie dort echtes Geld entwenden können“, erklärt Yuliya Novikova.
Demgegenüber könnten Roblox-Konten dazu missbraucht werden, um die In-Game-Währung Robux oder In-Game-Items zu stehlen oder auf Premium-Konten zuzugreifen, mit denen sich Gegenstände auf andere Konten übertragen lassen. Auch wenn Nutzer ihrerseits stets wachsam sein sollten, können auch Plattformbetreiber ihren Schutz verbessern, indem sie kompromittierte Konten mit Hilfe spezialisierter Dienste verfolgen und schnell sperren, mahnt die Kaspersky-Studie.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…