Anzeige

Streamingdienste

Quelle: Ivan Marc / Shutterstock.com

Einige Staaten weltweit und seit dem Wochenende auch die Bundesländer in Deutschland haben Beschränkungen des öffentlichen Lebens, der Freizeit und auch im beruflichen Alltag erlassen, um die Ausbreitung des Coronavirus SARS-CoV-19 in den Griff zu bekommen.

Entsprechend passen viele Menschen ihr Verhalten an, arbeiten von zu Hause und nutzen in der Freizeit vermehrt Audio- und Video-Streamingdienste wie Spotify, Netflix oder Amazon. Doch wie so oft, wenn etwas populär ist, nutzen dies Cyberkriminelle umgehend für ihre eigenen Zwecke aus. Denn Zugangsdaten und Kreditkarteninformationen für diese Dienste sind ein lohnendes Ziel. Zum einen können die Hacker die Daten selbst missbrauchen, zum anderen können sie diese aber auch auf dem Schwarzmarkt weiterverkaufen.

Eine Methode dabei ist das sogenannte „Huckepackverfahren“. Dabei nutzen fremde Anwender diese gestohlenen Kreditkartendaten für den gleichen Streaming-Provider wie der legitime Nutzer. Dieser merkt oftmals nicht oder erst spät, dass sich Fremde auf seine Kosten Zugriff auf die Streaming-Inhalte verschaffen.

Nun haben sich Forscher des US-Cybersecurity-Spezialisten Proofpoint mit dem Problem befasst und in einem Blog-Beitrag erklärt, wie Anmeldeinformationen gestohlen werden, was mit diesen Daten geschieht und wie man sich dagegen wehren kann.

„Neben ihrer Beliebtheit hat auch die Nachfrage nach Streaming-Angeboten enorm zugenommen, was die User-Accounts für Angreifer immer attraktiver macht“, erklärt Michael Heuer, Vice President DACH bei Proofpoint. „Da Menschen auf der ganzen Welt aufgrund der Coronavirus-Pandemie aufgefordert werden, zu Hause zu bleiben, nutzen viele von ihnen Streaming-Dienste zur Unterhaltung. Die Angreifer werden sich diesen Trend wahrscheinlich zunutze machen und den Diebstahl sowie den Verkauf von Zugangsinformationen verstärken. Wir empfehlen den Verbrauchern daher, ein paar einfache Schritte zu unternehmen, um ihre Konten zu schützen und nicht autorisierte Benutzer zu identifizieren und zu entfernen.“

Die Methoden der Angreifer

Es gibt drei Möglichkeiten für Angreifer, gültige Anmeldedaten für Streaming-Dienste zu stehlen: Schadsoftware, Credential Phishing oder zuvor erbeutete Login-Daten von anderen Diensten zu diesem Zweck heranzuziehen, da eine Vielzahl von Nutzern noch immer dazu neigt, das selbe Passwort für verschiedene Dienste zu nutzen.

  • Schadsoftware (Malware): Bestimmte Arten von Malware zielen darauf ab, PCs nach Kontoinformationen zu durchsuchen und sie sodann zu stehlen. Diese Keylogger und „Information Stealer“ gibt es schon seit Jahren. Entsprechend werden sie immer wieder zum Stehlen von Benutzernamen, Passwörtern und Kreditkarteninformationen eingesetzt. So können Angreifer Anmeldedaten zusammen mit anderen wertvollen Informationen erbeuten.
     
  • Credential Phishing: Oft starten Cyberkriminelle ihre Phishing-Angriffe mit einer E-Mail, in der behauptet wird, dass es ein Problem mit dem Streaming-Konto gibt und das die sofortige Aufmerksamkeit des Nutzers erfordert. Wie etwa ein Zahlungsproblem oder eine Aktualisierung der Rechnungsadresse. Hier wird der betreffende Nutzer aufgefordert, auf den Link zu klicken, um in das Konto zu gelangen und den vermeintlichen Fehler zu beheben. Klickt der Benutzer nun auf den in der E-Mail enthaltenen Link, wird er auf eine präparierte Website geleitet, die dem tatsächlichen Streaming-Angebot täuschend ähnlichsieht. Diese Sites sind oft nahezu perfekte Kopien der legitimen Webseiten der tatsächlichen Anbieter. So ist es sehr schwer, die gefälschten von den legitimen zu unterscheiden.
     
  • Zuvor gestohlene Login-Daten bzw. die Wiederverwendung von Passwörtern: Darüber hinaus erhalten Angreifer Zugang zu Streaming-Konten auch häufig durch zuvor gestohlene Anmeldeinformationen (siehe Abbildung 1 & 2), die sie gegebenenfalls bereits vor längerer Zeit gestohlen oder auf dem Schwarzmarkt gekauft haben. Möglich wird dies durch den unachtsamen Umgang von Nutzern mit Passwörtern. Denn viele Nutzer verwenden für verschiedene Dienste das gleiche Passwort mehrmals. Da jedoch der Benutzername für Dienste häufig die E-Mail-Adresse ist, führt das dazu, dass die Kombination aus E-Mail-Adresse und Passwort oftmals für unterschiedliche Online-Dienste identisch ist. Cyberkriminelle machen sich diesen Umstand nur zu gern zunutze. Diese Praxis wird als „Credential Stuffing“ bezeichnet.

Effektiver Schutz

Die meisten großen Streaming-Dienste bieten im Einstellungsmenü Möglichkeiten zur Verwaltung der mit dem Konto verbundenen Geräte. So können legitime Anwender sehen, wenn sich jemand unbefugt anmeldet. Über die Auflistung der letzten Streaming-Aktivitäten kann man zudem erkennen, ob sich illegale Log-ins ereignet haben. Natürlich ist es darüber hinaus immer ratsam, stets verschiedene Passwörter zu nutzen sowie die Browser auf den verwendeten Geräten immer aktuell zu halten.

www.proofpoint.com/de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Digitale Sicherheit in der Vorweihnachtszeit

Mitte 2020 hat das Cybereason Research Team eine aktive Malware-Kampagne entdeckt, die brasilianische Kunden von MercadoLivre, einem der größten Online-Markplätze Lateinamerikas, ins Visier genommen hat.
Datendiebstahl

86 Prozent der Verbraucher Opfer von Identitätsdiebstahl & Co.

86 Prozent der Verbraucher sind in diesem Jahr Opfer von Identitätsdiebstahl, Kredit-/Debitkartenbetrug oder einer Datenschutzverletzung geworden. Das ergab eine aktuelle Studie von OpSec Security. 2019 lag dieser Anteil noch bei 80 Prozent. Das jährliche…
Hacked

Cyber Crime: Im Notfall einen kühlen Kopf bewahren

Canon, Xerox, Carnival Cruises: Immer wieder werden namhafte Unternehmen verschiedener Branchen Opfer von Cyberkriminalität. Doch es trifft längst nicht mehr nur die „Großen“. Im Gegenteil: Die Hacker haben Unternehmen vom kleinen Mittelständler bis zum…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!