Nätbrottslingarnas nya metod: massjakt på inloggningsuppgifter

Nätbedragarna har bytt strategi och dammsuger nu nätet för att komma över harmlösa inloggningsuppgifter, t ex till spelsajter. Syftet är att skaffa sig en samlad bild av enskilda personer för att kunna skräddarsy en skarp attack senare. Det visar Ciscos årliga Security Report 2011. Rapporten visar också att spamvolymerna har minskat med 67 procent på ett år.

Tidigare har nätbedragarna ofta siktat in sig på att lura användare att lämna ifrån sig bankontonummer eller andra känsliga uppgifter. Men nätanvändarna har blivit mer vaksamma och låter sig inte vilseledas lika enkelt som för några år sedan. Därför testar IT-brottslingarna nya metoder för att nå sina mål.

Mass account comprimise är den senaste trenden som har seglat upp som en helt ny hotbild i Ciscos översikt över nätkriminaliteten. Det innebär massjakt på inloggningsuppgifter och lösen för mindre känsliga tjänster, som till exempel spel- och datingsajter.

Uppgifterna som cyberbrottslingarna samlar in har kanske inget värde var för sig, men sammantaget kan informationen ge tillräckligt med data för mer sofistikerade och allvarliga attacker, mot tex bankkonton.

- När det gäller den här typen av nästan harmlösa uppgifter så tänker användarna sällan på att det kan ligga onda uppsåt bakom. Man har garden nere och kanske öppnar en länk eller besvarar ett meddelande utan att riktigt tänka sig för. Det kan få allvarliga konsekvenser senare, i synnerhet som många har samma lösen för både känsliga och mindre känsliga nättjänster, säger Henrik Davidsson, säkerhetsexpert på Cisco. 

Han konstaterar att denna trend ligger i linje med nätkriminalitetens fokusering på personinriktade angrepp vilket är mer lukrativt än massattacker. Något som också bekräftas av den senaste spamstatistiken i Ciscos säkerhetsrapport. I augusti 2010 skickades dagligen 379 miljarder spam. I november 2011 var nivån endast 124 miljarder spammeddelanden – en minskning med 67 procent.

Läs mer i Cisco 2011 Annual Security Report.

För mer information:
Henrik Davidsson, säkerhetsexpert Cisco
E-post: hdavidss@cisco.com
Mobil: 0701-90 11 00