En bots anatomi
När skadlig programvara har installerats på offrets dator skapar den loggar eller dokument som samlar in alla stulna data. Som en vältränad hund sniffar viruset sig genom datorn och upptäcker värdefull information om offret och dennes hårdvara. Alla stulna data utgör en persons digitala identitet.
Kakor
Kakor är små datapunkter som webbservrar skickar till din webbläsare. Dessa datablock hjälper varje webbplats att komma ihåg din information och anpassa din webbläsarupplevelse. Om du till exempel tillåter att en webbplats ser din plats kommer den att komma ihåg denna inställning nästa gång du besöker webbplatsen.
Genom att stjäla dina kakor kan skadlig programvara få tillgång till olika plattformar som du använder. Även om kakor inte visar några lösenord direkt kan de innehålla autentiserings- eller sessionstokens som lagrar dina inloggningsuppgifter. Kort sagt kan hackare installera stulna kakor i sin webbläsare, undvika tvåfaktorsautentisering och logga in på dina konton.
Digitala fingeravtryck
Digitala fingeravtryck är identifierare som din webbläsare och enhet lämnar efter sig när du surfar på en webbplats. Fingeravtryck kan omfatta ett brett spektrum av information – allt från dina enhetsinställningar (t.ex. skärmupplösning, standardspråk och tidszon) till din onlineidentifiering (t.ex. IP-adress, webbläsarinställningar och webbläsartillägg).
När cyberbrottslingar har fått tag på sådana data kan de göra intrång i ditt privatliv och kringgå alla defensiva mekanismer som införts för att autentisera dig. I genomsnitt innehåller 2 % av stulna dataloggar digitala fingeravtryck.*
Inloggning
Vi ansluter dagligen till olika webbplatser: sociala medier och e-postkonton, plattformar för musik- och filmstreaming och mycket mer. I de flesta fall lagrar användarna alla inloggningar och lösenord i sina webbläsare. Vi skuldbelägger ingen – det är ett tidsbesparande val.
Men det kan också göra dig till ett perfekt byte för skadlig programvara. När viruset attackerar din enhet kan det få tag på inloggningsuppgifter som sparats i alla dina webbläsare. Hur kan en hackare använda dem? Föreställ dig till exempel att en skadlig programvara stal inloggningsuppgifter till ditt konto i en app för matleverans. Hackaren kan då enkelt göra beställningar och njuta av måltider du betalar för.
I genomsnitt innehåller varje botlogg 54 stulna inloggningar.
Skärmdumpar
Vilka filer sparar du på skrivbordet? Skulle du vilja att någon såg dem? Under en
Autofyllformulär
Autofyll är en annan tidsbesparare för många människor. I e-butiker sparar de flesta användare information såsom kontaktuppgifter och kreditkortsuppgifter i autofyllformulär så att de slipper skriva in dem upprepade gånger.
Tyvärr kan detta förvandlas till din akilleshäl under en attack från skadlig programvara. En informationstjuv kan samla in dina kreditkortsuppgifter och andra personuppgifter. I genomsnitt innehåller en botlogg två stulna autofyllformulär.
*Alla data i bilden baseras på Genesis-marknaden. Forskningen visar att denna botmarknad erbjuder 24 153 964 stulna inloggningsuppgifter, 537 718 autofyllformulär och 81 728 digitala fingeravtryck.
Forskningsmetodik
Data om botmarknader sammanställdes i samarbete med oberoende tredjeparts forskare specialiserade på forskning om cybersäkerhetsincidenter. Ingen information som rör en identifierad eller identifierbar individ samlades in, granskades eller involverades på något sätt under genomförandet av forskningsarbetet eller förberedelsen av studien. Dessutom fick forskarna inte tillgång till den mörka webben. Alla data hämtades den 29 september 2022.
2easy
Marknadsplatsen 2easy lanserades 2018. Först ansågs den vara mindre jämfört med andra marknader. Men situationen har förändrats dramatiskt sedan dess. Nu säljer 2easy mer än 600 000 stulna dataloggar från 195 länder.
Genesis
Genesis-marknaden blev aktiv år 2017. Denna marknadsplats erbjuder det mest avancerade gränssnittet av alla botmarknader. Genesis säljer mer än 400 000 loggar från 225 länder.
Ryska marknaden
Den ryska marknaden är den största botmarknaden. Där säljs mer än 3 870 000 loggar från 225 länder. Den ryska marknaden erbjuder det enklaste sättet att bli en säljare. Den är dock också farligare.
Försäljningen av botloggar
Så gör du för att skydda dig själv
Din digitala säkerhet beror på ett par saker: dina vanor på nätet och de verktyg du använder för att skydda dig själv.
Upprätthåll digital hygien
Du bör aldrig klicka på suspekta länkar eller ladda ner filer från skumma webbplatser och torrent-klienter. De är osäkra och olagliga – med andra ord ett perfekt tillhåll för skadlig programvara.
Använd en lösenordshanterare
Du bör undvika att spara lösenord i din webbläsare – ett virus kan stjäla dem på ett ögonblick. Vi rekommenderar att du använder en lösenordshanterare såsom NordPass. Det kommer att skydda dina inloggningsuppgifter med ett extra lager av kryptering.
Använd threat protection
Ett threat protection-verktyg blockerar spårare på nätet, skannar filer för skadlig programvara och stoppar potentiella skadliga attacker. Kombinerat med ett starkt antivirusprogram blir detta verktyg ett tacksamt motgift mot skadlig programvara.
Lagra dina dokument säkert
Spara dina filer i ett krypterat moln såsom NordLocker. Det är ett lättanvänt verktyg som garanterar integritet och säkerhet för lagrade dokument.
Kontakta oss
För mer information om den här djupgående, varnande forskningsrapporten kan du kontakta oss nedan!